实话实说
网站被植入赌博链接：10 分钟自行检查与处理方法
赌博链接通常用与背景同色的文字隐藏，网站主人看不见，但 Google 和客户看得见。按照下面 5 个步骤自行检查您的网站。
本文面向在越南经营的企业，文中法规与价格均以越南为准。
这种情况有多普遍？
2024 年 9 月，越南《青年报》报道600 多个越南网站被植入隐藏的赌博广告（越南语报道），其中包括学校和企业网站。链接用与背景同色的文字隐藏，访客看不见。许多网站被反复植入，因为上一次处理没有修补漏洞。
识别迹象
- 在 Google 上搜索您的域名，出现陌生页面，标题或描述不是您的。
- 从 Google 进入的访客被跳转到其他网站，而直接输入网址访问一切正常。
- Search Console 报告"安全问题"，或已编入索引的页面数量突然激增。
- 出现您没有安装的管理员账户、插件或主题。
- 网站异常缓慢，主机提示资源使用超标。
10 分钟自行检查
- 在 Google 上搜索：输入
site:yourdomain.com casino，再依次尝试 betting、slot 以及越南语词 cá cược、nhà cái、nổ hũ。出现结果就是危险信号。 - 打开 Google Search Console：进入 安全和人工处置措施 → 安全问题；再查看 网页 和 站点地图 中是否有陌生地址。
- 查看首页源代码：按 Ctrl+U（Windows）或 ⌘+⌥+U（Mac），然后搜索（Ctrl+F）
display:none、casino和博彩公司名称。留意页脚的链接块。 - 用手机流量测试：在 Google 上搜索您的网站并点击结果，看是否被跳转到其他网站。
- 如果使用 WordPress：在 用户 中查看陌生管理员账户，在 插件 和 主题 中查看您没有安装的内容；在主机上按修改日期排序文件，找出最近被改动的文件。
没有发现问题不代表一定安全：有些恶意代码只对 Google 或只对手机用户显示。如有怀疑，请专业人员检查。
如何彻底处理
- 备份当前状态以便对比，然后修改所有密码：主机、网站后台、数据库、FTP、管理员邮箱。删除陌生账户。
- 清除恶意代码：更新网站核心、插件、主题；删除不用的或"破解"版插件/主题；检查
.htaccess文件、配置文件和首页文件。更安全的做法：恢复干净的备份，再修补漏洞。 - 在 Google 上清理：让垃圾地址返回 404 或 410；使用 Search Console 的 移除网址 工具临时隐藏；如有安全警告，清理干净后提交重新审核请求。
- 监控 30 天：每周重复 5 步检查，因为漏洞未修补时再次感染很常见。
预防
- 定期更新网站核心、插件和主题。
- 每个账户使用不同的强密码；如有条件，开启双重验证。
- 不要使用"破解"（nulled）插件或主题——这是常见的感染途径。
- 定期备份，并在主机之外保存一份。
- 每人一个账户，只授予必要的权限。
- 定期扫描异常链接和恶意代码——Weme 的维护套餐每周执行，并在 4 个工作小时内响应严重故障。
常见问题
如何知道网站是否被植入赌博链接？
在 Google 上搜索"site:yourdomain.com casino"（以及 betting、slot 和越南语词 cá cược、nhà cái），查看 Search Console 的安全问题，在首页源代码中搜索"display:none"和博彩公司名称，并用手机从 Google 搜索结果进入网站测试。
隐藏的赌博链接会影响网站吗？
会。Google 可能将网站视为垃圾网站、显示警告或降低曝光；客户看到赌博内容会失去对品牌的信任。
删除链接后还会再出现吗？
有可能，如果漏洞没有修补或密码没有修改。需要修改所有密码、更新或删除有漏洞的插件，并至少监控 30 天。
相关文章
怀疑网站被植入异常链接？
把域名发给 Weme，技术人员会在工作时间内检查并指导处理。