打开百度搜索资源平台，网站站点属性里那个红色警告还在闪——“检测到网页存在黑链”。存网这事拖了快两周，页黑今天总算把整改报告提交了。链安后台数据翻了翻，全整被挂链的改报告最页面集中在三个栏目：新闻列表页、产品详情页、网站还有一个几乎没人管的存网帮助文档页。黑链藏得不算深，页黑直接扒页面源码就能看到，链安但位置很刁钻——在标签前塞了一段display:none的全整iframe，里面挂着博彩关键词和境外链接。改报告最

第一次发现是网站运维同事在查收录时顺手点了“抓取诊断”，返回的存网HTML里多出十几条外链。他截图发群里，页黑我第一反应是模板被注入了。登服务器翻文件，模板文件修改时间停在三天前的凌晨两点十七分。那个时间点没人发版，日志里也没有正常登录记录。基本可以确定是入侵。

查入口花了点功夫。网站用的是老版织梦，后台登录页没改默认路径，数据库前缀也没动。攻击者从后台文件管理器上传了一个伪装成图片的php文件，然后通过它写入了黑链代码。更麻烦的是，这个php文件还留了后门，能远程执行命令。服务器上跑了三个站，另外两个没中招，因为php版本不同，那个后门文件跑不起来。

清理过程不复杂，但容易漏。先把模板文件里那段iframe删掉，然后全站搜了一遍display:none和iframe，又找出两处变体——一个是base64编码的js，一个是把链接拆成多个span拼接。后门文件也删了，顺手把上传目录的php执行权限关了。数据库里搜了一下，没有发现被篡改的内容，说明攻击者只挂了链，没动数据。

整改报告里我写了三块：入侵路径、清理动作、加固措施。加固这块没敢写太满，因为老系统能做的有限。改了后台路径，加了登录验证码，数据库前缀也换了。服务器层面装了云锁，开了文件监控。最实际的一步是给所有模板文件加了只读属性，改完再想动就得先改权限，至少能多一道门槛。

提交报告时备注了一句：黑链清理后需要等搜索引擎重新抓取，快照更新大概要一周。百度那边反馈说会优先处理，但快照更新周期他们控制不了。今天早上site了一下，首页快照还是旧的，不过搜索结果里的博彩标题已经没了。

这事给我提了个醒。以前总觉得黑链是别人的事，真轮到自己头上才发现，老系统的安全漏洞比想象中多。那个后门文件在服务器上躺了三天，流量没掉，收录没降，要不是随手点了个抓取诊断，可能到现在还挂着。以后每周得固定查一次源码，不能光看后台数据正常就以为没事。

报告最后附了清理前后的源码对比截图，还有服务器日志里攻击者IP的片段。百度那边审核通过后会给个“安全站点”标识，但说实话，标识不标识不重要，重要的是别再被挂第二次。老系统迟早要换，在那之前，只能靠手动盯着。