虚拟主机JS 被注入挖矿代码_百度收录异常关键词恢复
网站被挂马后百度收录异常关键词（博彩、赌博、色情、假药），是因为黑客在页面插入了隐藏文本或跳转代码，百度蜘蛛抓取到这些内容并收录。JS 被注入挖矿代码的处理分三步：清挂马、补漏洞、提交百度反馈，收录恢复需要 2 到 8 周。
挂马清理流程：1. 备份整个站点和数据库；2. 下载官方程序原始包，用文件对比工具（Beyond Compare、WinMerge）找出被修改的文件；3. 替换被修改文件，删除不在原始包里的 .php 文件；4. 检查 .htaccess 和 web.config 是否被注入跳转规则；5. 检查数据库里是否被插入黑链（通常在文章表、配置表、模板表）。
参考（.htaccess 被注入跳转的典型特征）： ``` # 异常：把蜘蛛或特定 UA 跳转到博彩站（需删除） RewriteCond %{HTTP_USER_AGENT} Baiduspider [NC] RewriteRule ^(.*)$ http://恶意域名/$1 [R=301,L] ```
预防挂马的日常措施：每月升级 CMS 和插件、FTP 密码每 3 个月换一次、后台限制 IP、关闭不用的上传功能、定期备份（每周一次全量备份）、安装主机商提供的安全扫描。被入侵后备份能快速回滚，比从零清理省 80% 时间。
百度收录异常关键词的快速恢复技巧：清理挂马后在站长平台提交闭站保护 3 到 7 天，期间百度停止抓取旧的被篡改页面；闭站解除后主动推送正常页面，提交 sitemap，提交死链（被黑客生成的异常 URL）。闭站保护能缩短观察期，收录恢复比不闭站快 2 到 4 周。
挂马清理后的安全加固清单：FTP 密码改 16 位以上、后台路径改掉并限制 IP、CMS 和插件升级到最新版、删除不用的插件和模板、上传目录禁止执行 PHP（Apache 用 .htaccess 的 RemoveHandler，IIS 用 handler 映射）、数据库密码改强、每周自动备份。六项全部做完，再次被入侵的概率降到 5% 以下。
更新时间：2026-08-31 21:45:09