解決方法:首先檢查可疑文件的修改時間，比較妳的本地備份文件中是否有冗余文件。如果有，刪除它們，然後檢查主頁是否被修改。如果有的話，用backup代替上傳，不過只會反復篡改壹段時間。建議找專業人士安全處理，國內找Sinesafe和呂蒙專業處理。
1.網站被黑的主要表現有哪些？
網站被黑後，壹般會有301的跳轉權重轉移到其他網站，也就是當我們點擊自己的網站時，會自動跳轉到其他網站。
有的人被壹條黑鏈鏈接了，就是突然有壹天我們發現百度收錄了我們網站的很多文章，但不是自己發布的。
有被劫持的百度快照。具體來說，我們查詢百度的收藏，發現網站的標題-關鍵詞-描述都不是自己寫的。
2.黑客是怎麽做到的？
壹般情況下，對方通過工具批量掃描存在漏洞的網站，利用漏洞進入數據庫植入代碼。牛逼的直接拿到網站管理權進入後臺直接修改或者拿到FTP賬號上傳文件。或者有目的地入侵指定網站，以獲得管理權。
3.如何檢測網站是否是黑鏈，從哪裏查？
如何檢測網站中嵌入代碼的位置？(黑鏈)首先分析壹下網站的源代碼是不是有黑鏈，是不是不壹樣。現在掛鏈的方法壹般都是隱藏的。如果懂壹點點代碼，可以用JS調用黑鏈或者實現301跳轉轉移權重，首頁源代碼是看不到的。所以不能只查源代碼，還要查JS代碼。
另壹種技術是構建壹個tog.PHP文件並上傳到模板目錄，在tog.PHP文件中編寫代碼，並在直接主頁上調用tog.PHP頁面。技術更簡單，就像妳在網站的底部頁面調用footer.htm文件。不知道代碼的朋友可能會有點暈。稍微懂點代碼的朋友可以很清楚的看到自己的網站上是否有黑色鏈接。不知道代碼的朋友沒關系。如果妳仔細看代碼，可以看到是否有其他網站的鏈接(友情鏈接除外)。如果有其他網站的鏈接，而且不是故意添加的，那麽這些鏈接就是黑客掛的。如下圖所示:
通常黑客大多是通過後臺和FTP修改代碼，所以最好的應對方法就是刪除這些黑鏈接，修改後臺和FTP賬號的密碼。
4、網站上傳文件的檢測和處理方法。
還有壹些網站因為長時間沒管，被黑客上傳了非法文件。比如賭博行業，基本都是通過這種方式做SEO優化，但是黑客剛上傳的時候，可能不會上傳根目錄，甚至我們自己都檢測不到，所以檢測起來非常困難。別擔心，我這裏有檢測的方法。
打開您網站的robots文件，並檢查robots文件中允許被爬網的文件夾(允許被爬網)。通常我們的欄目是不需要在robots中抓取的，因為我們網站的首頁有直接鏈接到欄目的鏈接，黑客不會在妳網站的首頁掛這樣的鏈接，只會寫在robots文件中。所以如果妳的robots文件中有壹欄是允許被抓取的，妳就要嘗試打開那壹欄的內容，不管是妳自己的內容，還是頁面中有非法內容。如下圖所示:
當然，不壹定要用機器人寫，也可能用sitemap地圖寫，但是我們也可以用site工具來查找包含了哪些新頁面，是否有垃圾頁面或者其他頁面。
5、網站快照被劫持的檢測和處理方法。
現在我們的內容明明是SEO，百度卻包含其他內容，說明妳的百度快照被劫持了。黑客主要掌握百度、360等搜索引擎的IP，然後根據不同的IP訪問不同的頁面，導致自己的快照被劫持。
查詢方法很簡單。打開搜索引擎站點，從標題、描述等基本信息可以看出是否與網站壹致。同時可以點擊百度快照按鈕，查看百度抓取的內容是否與自己的內容壹致。
那麽如何解決這種情況呢？最快捷的方法就是打開妳的快照被劫持的頁面，查看源代碼，然後找到被快照劫持的JS(通常以JS的形式被劫持)。如果真的不懂，也沒關系。然後使用網站黑客檢測工具。檢測結束後，對比前後差距。
當然還有更離譜的黑客。拿了妳的FTP後，他們會在早上1-5左右更改妳網站的內容，修改妳網站的title、mate等標簽。搜索引擎抓取後會修改title、mate back等標簽，然後妳的快照就會被劫持，但是代碼沒有問題。如果實在找不到代碼中的原因，唯壹的解決辦法就是修改後臺賬號密碼和FTP賬號密碼。
總結:正規網站被黑就是上面說的那些事，有的網站直接被黑毀了。這種情況很少發生，可能是新手黑客練手玩的。對於這種下線，我們要做以下對策。
6、網站備份保存數據
我以前每天備份壹次，然後每周備份壹次，然後每半年備份壹次。現在都忘了多久沒備份了。我建議數據庫每天備份壹次，文件每周備份壹次。