我真服了，这帮搞黑产的孙子是真尼玛缺德啊！就上周二凌晨四点，手机邮箱跟催命一样响，全是服务器异常文件变动的报警。我迷迷糊糊点开一看，核心目录里一堆.php和.js文件修改时间全变成几分钟前，心里咯噔一下就知道完了，全完了。
真的，那一瞬间血压直接飙到180，抽了三根烟才没把电脑砸了。
紧接着就是噩梦开始：百度站长平台后台提醒“发现安全风险”，然后眼睁睁看着索引量像跳水一样往下掉，那些精心搞了半年的长尾词排名一夜之间全没了，快照被劫持成一个完全不相干的博彩页面，你懂那种感觉吗？就是你养了半年的孩子突然管别人叫爹，还把你家给点了。
我第一反应是找服务器商，你猜人家客服怎么说？“您好，安全需要用户自行负责哦，我们只保证网络通畅。”我特么真想顺着网线过去给他一拳。所以兄弟们，别指望任何人，出事儿前备份比亲爹都亲，这话我今天就撂这儿。
说下我这周跟特么排雷一样的处理过程吧，逻辑可能有点乱，因为我现在脑子还是懵的：
1. 立刻关站（返回503状态码）。别心疼那点流量了，不关站用户点进来跳到菠菜站，或者被注入恶意脚本，你号就真没了，百度直接把你整个站拉黑名单信不信？我用.htaccess（Nginx是conf）紧急写的规则，告诉蜘蛛“老子在抢救，稍后再来”。
2. 查后门，重点查上传目录和主题模版文件。我那个站就是因为用了某个破解版主题，里面留了后门。用命令 `find -type f -name "*.php" -mtime -1` 找最近一天改动的php文件，一找一个准。还有，看看有没有奇怪的用户，`cat /etc/passwd` 都给我查一遍！
3. 清理和修复。把可疑文件全删了（前提是你有干净的备份对比），然后把所有CMS、插件、主题都升级到最新版，弱密码全改掉，数据库前缀也改一下。这步就像给房子消毒，恶心但必须做。
4. 最关键的，去百度搜索资源平台提交“安全检测”和“死链处理”。在“安全检测”里告诉百度“我已处理完毕”，然后把你被劫持生成的那些垃圾页面URL，整理成TXT文件，在“死链提交”里喂给它。这是你向百度证明“我还是个好同志”的唯一机会。
5. 全部弄完，才敢把503取消，恢复正常访问。然后就是漫长的、焦虑的等待期，看着索引慢慢恢复，但排名？呵呵，权重掉没了一半，沙盒里重新蹲着吧。这期间多发点原创内容，去几个靠谱的站长论坛（比如这里的老哥可能有点路子）换点高质量的友链，告诉搜索引擎你还活着。
现在回想起来，最大的坑就是贪便宜用了来路不明的主题和服务器。真的，一年省那几百块钱主机费，出了事赔进去的是你几个月甚至几年的心血。还有，WordPress的xmlrpc.php文件记得禁用，那是个著名的爆破入口。
不说了，说多了都是泪。我现在每天第一件事就是登录服务器看日志，跟得了PTSD一样。祝大家好运，永远别用上我这份经验。
