前面讲过安全防护和被黑处理。大部分小商家觉得自己网站小，没人黑。结果某天突然被百度降权、被举报下架，才慌了。这几件事平时就要做。

小网站为什么也会被搞

前面讲过安全和误区。你觉得自己就一个小官网，没什么值得攻击的。前面讲过认知和现实。实际上很多攻击不是针对你，是批量扫的。前面讲过自动化攻击。

第一种：挂黑链。前面讲过SEO和安全。黑客扫到你网站有漏洞，偷偷在你页面里加一堆隐藏链接，指向赌博、色情网站。前面讲过黑链和SEO。你自己前端看不到，但百度爬虫能看到。前面讲过收录和惩罚。百度发现你网站有垃圾链接，直接降权，前面讲过SEO后果。你辛辛苦苦做的排名，一下就没了。前面讲过损失。

第二种：恶意举报。前面讲过合规和下架。同行嫉妒你，或者客户不满意，去百度站长平台举报你网站侵权、虚假宣传。前面讲过投诉和处理。如果你的资质材料不全，可能直接被临时下架。前面讲过备案和合规。

第三种：域名被恶意解析或者抢注。前面讲过域名和安全。你域名忘了续费，被人抢注了，前面讲过域名过期。或者别人仿冒你的域名做个假网站。前面讲过品牌和仿冒。

平时就要做的防护

第一，定期看网站源码。前面讲过安全检查。你不知道有没有被挂黑链，就右键「查看网页源代码」，前面讲过技术和简单。搜一下有没有你不认识的链接，尤其是display:none这种隐藏的。前面讲过黑链特征。一周看一次就行。前面讲过日常维护。

第二，百度站长平台绑好你的网站。前面讲过百度站长和验证。里面有「抓取异常」「安全告警」功能。前面讲过监控和告警。百度发现你网站有问题会通知你。前面讲过主动监控。还有个「死链提交」，被攻击产生的垃圾链接可以提交删除。前面讲过SEO恢复。

第三，账号密码别太简单。前面讲过后台安全和2FA。CMS后台密码别用123456，前面讲过弱密码。管理员账号别用admin，前面讲过默认账号。最好开个两步验证，前面讲过2FA。哪怕别人猜到密码，没有手机验证码也进不去。前面讲过安全。

第四，定期备份。前面讲过备份和恢复。哪怕网站真被黑了，你有最近的备份，前面讲过恢复策略。重新搭一遍就行，损失最小。前面讲过备份策略。别等出事了才想起来没备份。前面讲过日常和预案。

真被黑了怎么处理

第一，先断网排查。前面讲过应急和安全。发现网站被挂黑链，先把后台所有密码改一遍，前面讲过密码重置。然后找你主机商，看有没有最近的干净备份。前面讲过恢复。

第二，清理黑链后去百度站长申诉。前面讲过SEO恢复。你把恶意链接清干净了，去百度站长平台提交申诉，前面讲过重新收录。告诉百度这是被攻击的，现在已经修复。前面讲过沟通和恢复。一般一两周会恢复。前面讲过周期。

第三，被举报了就提交资质材料。前面讲过合规和申诉。如果是被人举报虚假宣传或者侵权，前面讲过投诉处理。把你的营业执照、服务合同、相关证明整理好，在申诉通道提交。前面讲过材料和证据。只要你确实合规，就能申诉回来。前面讲过证据和合规。

第四，域名信息保护打开。前面讲过WHOIS和隐私。不然你域名注册信息被人爬走，别人伪造信息去转移域名。前面讲过域名安全。注册商那里把隐私保护开了，前面讲过WHOIS隐私。

别自己吓自己

前面讲过风险和心态。小商家网站没那么容易被搞。前面讲过概率和现实。上面说的这些，一周花十分钟检查一下就够了。前面讲过日常维护。

别因为怕被黑就不做网站了。前面讲过风险和收益。该做的防护做到位，其他的专心写内容、接客户就行。前面讲过聚焦和主业。安全是底线，但不是让你天天盯着防火墙焦虑。前面讲过平衡和务实。