我的网站被黑了吗？

觉得网站被黑了？从这里开始。

先免费扫描攻击者用来入侵的弱点，再逐一对照下面的迹象和步骤。保持冷静：大多数被黑的小网站都能在一天内清理干净并完成加固。

被动扫描。未经你的许可，不会进行任何攻击性检测。

常见迹象

访客（通常只有手机访客或从 Google 进入的访客）被跳转到垃圾或诈骗网站。
一个伪造的“验证你是真人”CAPTCHA 要求访客粘贴一条命令（即“ClickFix”攻击）。
Google 显示“此网站可能已遭到入侵”，或 Chrome 显示红色警告。
搜索 site:yourdomain.com 时出现你从未写过的页面，而且常常是其他语言的。
出现新的管理员用户、未知插件，或 wp-content/uploads 中有 PHP 文件。
主机商暂停了你的账户，或者你发出的邮件开始被当作垃圾邮件退回。

看看 Google 看到了什么

Google 安全浏览网站状态：你的网站被标记了吗？
Google Search Console → 安全与人工处置措施 → 安全问题。
用 site:yourdomain.com 搜索垃圾页面。

我们的扫描能发现什么

免费扫描会显示敞开的门：过时的软件、存在已知漏洞的插件、缺失的防护。验证所有权后，深度扫描会查找注入的代码（伪造的 CAPTCHA / ClickFix 页面、从区块链加载的脚本、未知的结账脚本）和暴露的文件。

如果确实被黑了：第一步

在做任何改动之前先完整备份（文件和数据库），以保留证据。
更改所有密码：主机、FTP/SFTP、数据库、WordPress 管理员、邮箱。
按照 WordPress 清理指南操作，或请主机商帮你清除恶意软件。
堵上入口：更新所有内容，删除不用的插件和主题。
清理干净后，在 Search Console 中申请复查。

常见问题

免费在线扫描能告诉我网站是否被黑吗？

它能显示警示迹象以及会导致被黑的弱点。任何远程扫描器都无法看到你服务器上的所有文件，所以我们把扫描与本页的人工检查结合起来。

为什么只有部分访客会看到跳转？

恶意软件常常对已登录的管理员隐藏自己，只对手机访客或从搜索引擎进入的访客现身，以免被发现。

我的网站上出现伪造的 CAPTCHA 危险吗？

危险。这类“粘贴这条命令”的提示会诱骗访客在自己的电脑上运行恶意软件。请立即让网站下线或进入维护模式，并马上清理。

附可复制粘贴修复方法的指南

指南

WordPress 被黑了吗？

WordPress 网站被黑的迹象、如何用 WP-CLI 校验和确认，以及一份清理清单：用户、文件、密钥、更新和 Google 复查。

指南

WordPress 加固

一份实用的 WordPress 加固清单，附可复制粘贴的代码片段：屏蔽 XML-RPC、隐藏用户名、禁用文件编辑器、保护 wp-config.php、禁止在 uploads 中运行 PHP。

指南

暴露的 .git、.env 与备份

泄露的 .env 文件、.git 目录和数据库备份会把你的密码交给攻击者。检查你的文件是否公开，在 nginx 或 Apache 上屏蔽它们，并更换密钥。

指南

过时的 WordPress 插件

找出过时且存在漏洞的 WordPress 插件和主题：更新页面、WP-CLI 命令、公开漏洞数据库、已关闭的插件以及安全的自动更新。

抢在别人之前了解你的评级。