昨晚半夜，网站朋友老周发来一条消息：“我网站被劫持了，劫持解决百度搜索点进去全是网站博彩广告，客户已经打来三个投诉电话了。劫持解决”

这不是网站个例。网站劫持这事，劫持解决比大多数人想象的网站更普遍。我见过被植入恶意跳转代码的劫持解决，见过DNS被改的网站，还有更狠的劫持解决——直接被人做了CDN层面的中间人攻击。你得先搞清楚自己遇到的网站是哪一种，不然瞎折腾一晚上，劫持解决第二天流量照样被偷。网站

先做最基础的劫持解决排查：打开网站源码，按Ctrl+F搜“document.write”、网站“eval(”、“location.href”这几个关键词。很多劫持脚本就藏在header.php或index.php里，用加密字符串拼出跳转链接。找到后别急着删，先备份，然后看文件修改时间——如果正好是你最后一次更新插件那天，问题多半出在第三方插件上。删掉可疑代码，更新所有插件和主题，改掉后台密码和数据库密码，这是第一步。

如果源码干净，问题可能出在DNS层面。在命令行输入nslookup你的域名，看看解析出来的IP是不是你服务器真实的IP。不是？那就去你的域名注册商后台，检查DNS服务器设置有没有被改成奇怪的地址。改回来，然后开启域名锁定。这招能防住大部分通过域名控制台发起的劫持。

还有一种情况更隐蔽——服务器本身被种了rootkit。你的文件看着正常，但实际响应给浏览器的内容是篡改过的。这时候常规查杀没用，得用专门工具比如chkrootkit或Lyxis扫描。真中招了，我的建议很直接：备份数据库和静态文件，重装系统。别心疼那点配置时间，被留了后门的服务器，你永远不知道它什么时候会再犯。

做完技术修复，别忘了查一下流量统计。如果某个来源页面的跳出率突然飙到90%以上，大概率是被劫持期间用户直接关掉了页面。这时候需要做的不是SEO，而是赶紧在搜索引擎提交“死链检查”和“站点改版”通知。百度站长平台和Google Search Console都有这个功能，提交后能加快清除搜索引擎里的恶意缓存快照。

最后说个很多人忽略的点：检查你的CDN配置。我上个月帮一个客户排查，折腾了三天，最后发现是CDN节点的缓存规则被人改了，特定User-Agent的请求会返回一个加了脚本的旧版本页面。这种劫持最阴，因为你源站文件全是干净的，只有经过CDN的流量才中招。解决办法是给CDN配置加访问控制，只允许来自你服务器IP的回源请求，同时开启HTTPS强制跳转，再加一层WAF规则拦截可疑的X-Forwarded-Host头。

劫持解决完，别急着放松。把服务器SSH端口改成非默认的，禁用root直接登录，装个Fail2ban防暴力破解。这些基础操作能挡掉80%的脚本小子。至于剩下那20%——记住，没有绝对的安全，只有相对及时的响应。下次再遇到，你知道先从哪儿下手了。