我只是搜索公司名称，但出现了大量陌生的页面。
从表面上看，本集中介绍的网站似乎没有任何问题。主页正常打开，管理员界面也和平常一样。然而，当我按公司名称搜索时，一个日本赌博页面混杂在普通页面中。索引页面是 3,127其中大多数是该公司从未创建过的页面。
这种情况不应被解释为“搜索中捕获了许多页面”。这意味着搜索引擎甚至已经收集了侵权页面，并且这些页面已经在该公司域名的名称下公开。
10秒自诊断：只需搜索栏一行
只需将下面的行粘贴到 Google 搜索栏中，然后输入（不带空格）即可。
站点：我的域例如，如果域 example.co.kr如果是这样 site:example.co.kr进入 。 site:如果和域之间有空格，该运算符将不起作用，因此必须添加它。
决定因素不是页数。如果混入一个与公司无关的标题，就不是正常的搜索结果。下面请分享两个。
- 普通的 — 结果中出现的所有页面都是该公司创建的页面。
- 涉嫌侵权 — 混有未知标题、外语字符串、赌博或成人关键词。
第二位数字：服务器上的上传文件夹
奇怪的不仅仅是搜索结果。受感染的站点还会在服务器上留下痕迹。 /wp-content/uploads/请打开上传文件夹，该文件夹应仅包含原始图像和附件，并按修改日期排序。
如果一天内创建了多个具有相同修改日期的 HTML 文件，这些文件不是一个人一个一个上传的。这是一个自动植入的文件。在这种情况下， k-8812.html包括的文件是同时连续创建的。
当我发现未上传的文件时，首先会阻止原因而不是删除它。如果您只是删除该文件，几天后它将被重新种植到同一路径中。
第三位数字：Search Console 中的安全问题菜单
谷歌通常比网站运营商更了解。如果您已在 Search Console 中注册，则会在以下路径中保留一条记录。
Search Console → 安全和手动操作 → 安全问题这将保留问题类型、首次检测到问题的日期以及受影响的页数。在本例中，问题类型为“被黑内容 — 垃圾邮件页面插入”，首次检测到的日期为： 2025 年 9 月 26 日，受影响的页面是 3,127是的。截至视频拍摄时，距离发布警告已经过去了六个月。
如果您尚未在 Search Console 中注册您的网站，我们建议您立即注册。注册本身是免费的，但您必须注册，以免错过下一个警报。
检查后做什么
- 一起删除受感染的页面和 webshell。 如果您只是删除垃圾邮件页面，则创建它们的文件仍然存在。
- 封锁进入路径。 更新易受攻击的插件并从上传文件夹中删除执行权限。
- 所有新帐户信息将被发布。 管理员密码、FTP、数据库和 API 密钥都符合条件。
- 然后在 Search Console 中请求审核。 如果您更改订单，批准后将再次出现相同的警告。
为什么要这样设置恢复顺序呢？ 当 Google 在您的网站上放置“危险”标记时如何恢复通过示例详细介绍了这一点。入侵的起点通常是管理员页面。 如果管理员地址是/admin，每天会被攻击多少次？如果您查看下图，就会发现这些流程连为一体。
