网站被黑现在越来越常见，不仅中国，全世界都一样。Google官方博客3月份的一篇帖子提到，被黑的网站数目2016年比2015年增加了32%，而且没有减缓的趋势。我本身就是卖服务器的，每天在后台看到的扫描端口、撞密码、利用CMS漏洞注入之类的太多太多了。
为SEO而黑别人网站是其中一个原因，黑进别人网站后，可以创建页面，在现有页面加内容、加链接，做转向，做cloaking等等。当然，SEO只是比较小的原因，更多的黑客是为了干别的。
其实我是觉得，黑别人网站，不是SEO，连黑帽SEO也不是。虽然我不提倡做黑帽SEO，但对黑帽是充满敬意的。这里有个前提，黑帽SEO不管怎么作弊、折腾，是在自己的网站折腾，黑进别人网站，去折腾别人网站，就跨过底线了。
自己网站被黑了怎么办？怎样恢复呢？可能出现的情况非常多，这里只能简单举个例子。
首先，注册百度站长平台、Google Search Console是必须的，就算是中文网站，没什么谷歌流量，也要注册Google Search Console，Google如果发现网站被黑，会在Search Console中给站长留言的。
然后，经常在百度、Google用site:指令，以及“site:domain+敏感关键词”看看自己网站有没有什么不该出现的标题和描述。敏感关键词可以从色情、赌博开始，再往医疗、法律服务之类的扩展。
举个例子。现在在百度搜索“托福代考”，第一页结果如下图：
（未来看到这个帖子的读者请注意，过一阵搜索结果不一定是这个样子了。）
看到里面以“托福代考_托福代考_百度_知道“为标题的那些独立域名网站了吧，一看这架势就能肯定，都是被黑了。翻到第二页就更整齐了：
我翻了三四十页，都是这个样子，看来风头不小。可以看到，留下的QQ号很多是一样的。没时间仔细去研究这些网站之间的关系，但被黑的网站域名大多是公司名的汉语拼音首字母、没任何英文意义的字母组合。访问了其中一些网站，大部分打开都非常慢。
挑了一个域名看着还算顺眼的网站打开，看着挺正常的：
貌似没有问题，但百度快照是被黑的版本：
可以看到，正常页面模板，正文处加了关键词。很多被黑的网站显示的都是这个天津广播网的页面。
也许站长已经注意到被黑了，所以已经清理了代码？所以访问网站看到的不是百度快照的内容？这些图都是5月10号抓的，百度快照是5月7号，挺新的，这么巧站长在这3天清理了网站？为确认，把我的浏览器UA改为百度蜘蛛再看看（也就是浏览器模仿成百度蜘蛛访问网站），结果是这样：
所以，黑客做了cloaking，给百度蜘蛛看到的内容和真实用户看到的是不一样的。也许被黑后一直是这样做的，这个网站站长根本没发现，也许站长发现被黑了，以为已经清理了代码，自己访问看着没问题，其实还是没清理干净，百度蜘蛛抓的还是被黑内容。
再看另一个网站的快照：
除了天津广播网，这个中国新闻网页面也是很多被黑网站常用的。访问网站也是看着正常的。把浏览器UA改为百度蜘蛛看到的是这个：
看来做的挺精细，还在轮换关键词呢，做完托福，再做GRE。
如果自己网站被黑了，除了浏览器UA改为百度蜘蛛看看是否有cloaking，还要在百度站长平台的抓取诊断部分，用真正的百度蜘蛛抓一下，看看内容是否异常。有的网站用程序检测用户IP地址，然后反查IP是否是真的百度蜘蛛，所以上面使用的改浏览器UA的方法不一定能在100%的情况下模仿百度蜘蛛，站长平台里的抓取诊断就真的是百度蜘蛛了。
如果确认百度蜘蛛抓的是正常内容，快照还是不更新，可能需要等一段时间，百度的抓取、建库是挺慢的，1-2个星期都正常。
至于被黑的原因，最常见的是CMS系统漏洞，这个例子里貌似不像，被黑的网站用什么系统的都有，有用dede的，有discuz的，有WP的，还有什么北方网系统的。
另一个常见的是密码太简单，或用的缺省设置，或多个账号共用相同密码，还有电脑被染上病毒等等，都可能造成密码被攻破。
有的时候是整个服务器漏洞，比如这批被黑的网站不少是在120.133.3.xxx这个IP段上，可能和主机商的设置有关，但主机漏洞情况并不常见。
网站被黑的情况五花八门，防止被黑要做的也很多，我不是网络安全专家，就不瞎说了，SEO们还是需要了解一些安全知识的。
说得太对了，做网站就怕各种黑，有些小站真的是伤不起。
这个天津广播网还有一些菠菜之类的灰色关键词，也是这么个手法，前几天一直不得其意，受教了。 （我还是想很不厌其烦的问一句，那个类似自媒体的号还开的通么，非常感兴趣。233333
我也遇到了这种情况，可是解决不了，有什么方法可以解决吗
受教了，确实网站安全很主要，小小的企业站点前一阵还被sifu类的黑了~清理了老半天~
最近这些年，网站被黑已经烦不胜烦~不少企业站深受其害，特别是教育类、ZF类网站是重灾区~呵呵
这个和主机商没什么关系的，被黑的网站多半都是织梦反台网站，黑客就是利用一下域名的权重，批量爆光一下长尾关键词罢了，这种黑客是最低级的一种，也是最可怕，最无耻的一类人。
多学习一些网站防止被黑的技巧还是很有必要的，即使自己不会弄，但是要明白让会弄的技术人员去做。
我做地方开票的时候，时长看到这种情况，也没有多注意，后面不就是知道_知道，，，，就是 经验_经验 这种，还以为这是故意假借百度知道或者经验的权威。经过大神这么一分析，确实还有很多门道。我在研究研究
免费程序建站和廉价空间是重灾区，漏洞太多，容易被黑！
我的网站也被黑过，虽然已经五年了
被黑了，只有第一 时间去找服务商那边把源代码里的删除掉
如果是百度那边，再 去向百度反馈
我的杨红林博客之前就有过，现在没有风险提示了
讲真，确实很难防患
多改密码吧。
挺好的，这是真技术
对于小站长，宁愿多花点钱，选个靠谱的主机商，并开启必要的安全防护，这样就省事多了
被黑的网站很多是跟关键词行业不相关的，怎么排上去？
这些都是带有商业意图的
想问下老师，浏览器UA改为百度蜘蛛，是怎么操作的？
用浏览器插件，除了IE好像都有。我用的firefox的user agent switcher
听你这么一说慌得不行，马上回去检查一下网站。。
商业宣传太浓重，所以效果自然不一样
我的一个网站就是这种情况，删了一批又一批，密码改了又改，还是被破解。别人辛辛苦苦做个网站容易吗。这些黑别人网站的不得好死！
对CMS系统进行重构吧，一旦漏洞打开是根本堵不住的，网站会被这帮人玩废的。
这个我之前做游戏行业看到的太多啦，做棋牌捕鱼游戏的很严重，特别是捕鱼，为了引流量到微信公众号，是不择手段的。恩多正规的域名都是被黑的，最开始我还以为是一种新的域名解析，后来看啦很多，都是被黑的，这样的手段一般百度点进去是空白页或者打不开，只显示标题。有个曝光效果。
怎么越来越多的站被黑呢
感觉好可怕！希望不要被我遇到。
怕怕的
但大叔还是没有讲具体被黑后应该做什么。改成复杂的密码？换服务器？
不得不说，能黑进别人网站的也是很厉害的人
我不是什么大牛，但我想说，写这样的文章来博人眼球。。。
我承认您的文章写得很棒，但起码得告诉人家怎么处理。。。
连一个快照劫持都要卖关子，，，无语
解决办法：
在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉，国内也就
Sinesafe和绿盟等安全公司 比较专业.
Zac你好，刚刚发现自己的网站被黑了。检测到恶意软件攻击，已经删除了恶意代码。但是Search Console 并没有给出被攻击的提示。是否可以给看一下。
https：//www.yankangmachine.com