网站出现这几个信号，第一时间先检查有没有挂马

网站被挂马通常不是「首页打不开」这么明显。多数情况下，访客看到一切正常，只是搜索引擎的收录里多了一批不属于你的页面。下面这些信号值得立即排查。

一、搜索结果里出现陌生标题

用site: 语法查看站点收录，如果出现你不知道的页面标题、奇怪的英文词，或者结果数量突然大幅增加，优先按挂马排查，而不是先怀疑搜索引擎出问题。

二、流量结构突然变化

统计后台里出现大量来源不明的访问、热门页面里出现你从没发布过的URL、跳出率异常升高，都可能是被植入了跳转。

三、文件修改时间异常

列出站点目录里最近被修改过的文件。如果你近期没有改动，却有一批文件在同一时间被写入，基本可以确认问题。重点看首页入口文件、公共包含文件、上传目录里的可执行脚本。

四、上传目录里出现脚本文件

图片目录里不该存在 .php文件。这是最常见的遗留后门形式，发现就应立即隔离。

五、被安全软件警告

浏览器或安全平台开始提示站点存在风险内容，说明已有第三方确认。此时应尽快处置，否则用户点进来看到的将是警告页而不是你的官网。

处置顺序建议

1. 先留证据：打包备份当前全站文件与数据库，不要直接覆盖。
2. 再堵入口：修改后台密码与服务器密码，关闭不用的端口与账号。
3. 然后清马：按文件修改时间与特征串定位并清除恶意代码。
4. 最后复扫：重新检查一遍，确认没有残留，再提交搜索引擎重新抓取。

顺序反了容易反复被挂。删掉表面文件但入口还在，几天后会再来一次。平时把程序与插件保持最新、后台不用时关闭、上传目录禁止执行脚本，能挡掉大部分常见攻击。