近来的一段时间内，笔者小丹一直被一个问题烦的焦头烂额，问题不是很难，关键词在于数量大同时还不能有效规避这个问题，这个问题就是网站被黑，导致百度将网站视为风险网站。在被黑期间网站虽然能够正常运行的，但是对于优化而且是非常不利的。那么今天笔者小丹和大家来分享的内容就是网站被黑后，我们要如何来操作。

    一般网站被黑，我们经常见到就是网站被挂暗链和网站快照劫持，这两种技术对于初初学的人来说也是极为简单的黑帽形式，所以很多人是百用不厌，而对我们这些正规运营的网站一般是烦不胜烦。虽然有很多理论上的方法说是可以完全避免这种行径，但是真正操作后我们还是会发现网站依然继续被黑。是对方的技术厉害还是我们的操作方法不适用呢？
    网站之所以被黑是网站存在漏洞，很多网站在建站之初漏洞就已经存在了，其中织梦等这样的开源程序网站程序漏洞已经不需要高技术来破译，直接shell就可以对这样的网站为所欲为了，也正因此，最近群友的求助中织梦的网站被黑的较多。但是部分朋友因为完全不懂其中的原理，直接将html中的代码删掉，就认为已经完事大吉了。然，更新内容后在此生成发现网站“又”被黑了，而事实是网站上的恶意代码并未被删除，因为他隐藏在网站的源代码文件中，而不是生产的页面中，所以无论你怎么在这个页面中操作，总是在更新后发现网站依然不能解封。

    再来，就是一些定制程序的网站。定制程序的网站安全系数要高于开源编程语言网站，但是并非无懈可击。小丹的网站就是公司自己开发的程序，但是依然被黑了。即便是被认为安全系数最高的java程序谁有敢百分百保证它能够完全逃脱被攻击的风险呢！所以预防为主的同时，也有能在发现网站黑后及时清理网站中的恶意代码。

    第一，直接写入的恶意代码，直接进入网站源文件，将其删除，就可以了。织梦开源类的网站要找到网站的源程序页面index.php、head.php等中来找到被挂恶意代码的部分，清除之后从新生产页面即可。

    第二，远程调用js，这样的被黑方式一般从页面不能够找到恶意代码，需要进入网站根目录中来进行查找。一般来说是有一个js文件和一张加密图片构成，有时候还有一个篡改的.css文件，这是最基本的组成方式。这样的方式，一般我去找include文件，然后去找远程调用的js编程代码如，wwww.aaa.com/home.js，只要把这个直接在新页面打开多会看到那个我们网站被黑后跳接到的网站，这就可以肯定该命令极为恶意代码了，记录带有这行代码的文件的时间然后继续找更目录中同时间的页面源代码和图片，这些通常都是被黑的部分。如果你的网站之前有备份，直接从新上传覆盖即可，如果没有需要我们下载源文件，然后剔除“有毒”部分，进行重新上传，网站恶意代码基本就被肃清了。

    第三，服务器被攻击，如果你的网站是搭建在一个独立的服务器上的，除了上述的方法外最好是对服务器空间的系统从新安装，然后在将清理后的网站重新搭建。如果网站只是搭建在虚拟空间，那么就要及时联系空间运营商来处理，否则的网站会再次感染“病毒”就要无限制的存在于被黑—清理—被黑的死循环中了。

    网站清理后，最好是给网站做一定的防护措施。最简单也是最常用的方法就是给增配SSL证书做成https，这样可以大大降低被黑风险，但是如果你的网站是老站点，其实这种方法小丹并不推荐。再来就是给服务器装上D盾、安全狗这样发软件来降低被攻击风险，如果是使用的虚拟主机可以购买其配套的安全防护措施等，都是很好的预防网站被黑的方法。

    最重要的一点，在将网站恶意代码等这些内容清理干净后，才可以去百度进行快照投诉和风险解封，让网站恢复正常的运行模式，以免影响网站的运营。