网站被挂马不一定是服务器问题，先查你自己
第一步：确认是否真的被挂马先用工具确认：用搜索引擎官方的抓取诊断工具，定期查看自己首页和重要栏目页的抓取情况——搜索引擎抓到的内容里出现了你页面上看不到的链接，就是被挂暗链的典型特征。为什么页面上看不见？挂马代码大多做了识别：只对搜索引擎蜘蛛返回污染内容，对正常访客隐藏——所以肉眼检查页面正常不代表干净，必须以蜘蛛视角的抓取结果为准——人眼看得见的是页面，蜘蛛看得见的才是真相。同时检查降权信号：收录骤降、排名消失、搜索结果里的标题描述被篡改——三者有其一，立即启动排查。
第二步：找入口，挂马从哪进来的三个最常见的入口逐一排查：插件与主题——是否从非官方渠道下载过「免费版」主题插件？来历不明的转载渠道是后门的重灾区，官方发布渠道是唯一可信的下载源；后台口令——管理员密码是否是弱密码？暴力破解后台仍是低门槛攻击的主力；还有泛解析入侵——域名解析被恶意添加泛解析记录，把整个域名劫去垃圾站，这种要查的是DNS账号安全而不是服务器。日志是找入口的最好证据：Web访问日志里排查异常时段的POST请求、陌生的登录记录，入侵路径基本都能还原：Web访问日志里排查异常时段的POST请求、陌生的登录记录，入侵路径基本都能还原。
第三步：清理，从代码到数据全面过一遍确认入口后先堵入口（改密码、下线问题插件），再全面清理：木马文件查杀——用安全检测工具全站扫描，可疑文件逐个人工确认后删除；代码审计——对比官方原版文件找被篡改的代码段，后门常藏在看似正常的文件里；数据库检查——挂马代码有时写进数据库，页面内容、配置项都要过一遍。清理的完整性原则：宁可多查三小时，不可漏删一个后门——残留的后门等于给攻击者留着钥匙——清理的复查要做两遍，第二遍换个工具做。
第四步：加固与申诉清理完成后做三件事：全面升级——系统、主题、插件全部升到官方最新版，已知漏洞的补丁一次打齐；安全加固——后台改强密码加双因素、限制登录尝试、文件权限收紧，有条件的接入安全监控与应急响应服务；向搜索引擎申诉——清理完成后通过官方渠道提交申诉，说明入侵原因、清理措施和加固动作，请求解除降权标记，处理周期通常数天到数周。
预防的三条铁律铁律一：插件主题只从官方渠道下载，破解版省下的钱，会加倍还在安全上；铁律二：后台口令独立且强，双因素验证是性价比最高的加固；铁律三：定期用蜘蛛视角自查——挂马越早发现，清理成本越低，降权伤害越小。安全这件事没有一劳永逸，只有日常警惕——你的网站是你在互联网上的门面，门面的锁，别用最便宜的那种。安全投入的回报是负数——直到出事那天，它变成全部。