阿里云ECS网站被黑后_SEO恢复
很多站长遇到网站被黑后只删可见恶意文件，过几天又被黑。黑客通常留多个后门（webshell/计划任务/隐藏用户/恶意JS），要全面扫描。专业工具 + 手动查核心文件哈希，确保后门全清。
后门类型：一句话木马 <?php eval($_POST[cmd]);?>；图片马（藏在图片里）；.htaccess后门（SetHandler解析图片为PHP）；计划任务后门（crontab定时下载木马）；隐藏管理员；恶意JS跳转；数据库恶意内容；暗链（隐藏在页面底部的链接）。
参考（Nginx安全加固）： ``` # 禁止上传目录执行PHP location ~* ^/(upload|uploads|data|attachment)/.*.php$ { deny all; }
# 禁止敏感文件 location ~* .(sql|bak|zip|tar|gz|log|sh)$ { deny all; }
# 后台IP白名单 location ~* /admin.php$ { allow 你的IP; deny all; fastcgi_pass unix:/tmp/php-cgi.sock; include fastcgi.conf; }
# 隐藏版本 expose_php = Off # php.ini server_tokens off; # nginx
# 禁止目录浏览 autoindex off; # Nginx Options -Indexes # Apache .htaccess
# 安全头 add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; add_header X-XSS-Protection "1; mode=block"; ```
排查完用apachectl configtest确认。清理后百度站长抓取诊断看返回内容正常，安全联盟/360检测无风险，浏览器无痕访问不跳转。持续监控7天看是否有异常文件修改和登录。确认无复发才算彻底解决。
快照劫持：黑客判断User-Agent，对百度蜘蛛返回垃圾内容，对正常用户返回正常页面。检查模板和数据库里是否有判断UA的代码；百度站长抓取诊断看蜘蛛看到的内容；清理恶意代码后提交抓取更新，快照逐步恢复。快照劫持对SEO伤害大，要尽快处理。
更新时间：2026-08-27 09:59:56
上一篇：万网虚拟主机站点因违规内容被暂停_被入侵挂马清理与后门排查