网站被搜索引擎标为危险站点，怎么处理？

被标为危险站点，通常是页面被植入恶意代码、跳转脚本或钓鱼页面，处理顺序是定位、清除、加固入口，然后申请重新审核。

先看提示来源。浏览器拦截页会写明原因，比如包含恶意软件或欺骗性网站；搜索结果页会有安全提示；安全软件也会弹窗。三类提示指向的问题不完全一样，先确认是哪一类，再决定从哪查起。

定位改动痕迹的方法：把当前页面文件与备份或官方原版程序逐项比对，重点看首页、页脚模板、公共引用文件；检查页面源码里是否有多余的 script 标签、隐藏的 iframe、混淆过的代码、指向陌生域名的跳转；查看服务器上是否有近期新增或修改的可疑文件，尤其是上传目录和执行权限过大的目录。

清除阶段要做彻底：删除恶意代码和可疑文件，把程序升级到当前版本，修复被利用的漏洞（常见是上传功能未校验、后台弱密码、插件版本过旧），修改服务器、数据库、后台的全部密码，检查是否有陌生账号和计划任务残留。只删掉表面代码而没堵住入口，通常几天后会再次被植入。

加固之后再申请复核。在搜索引擎的站长平台提交重新审核，说明发现的问题和已完成的整改；有安全软件拦截的，按提示提交申诉。审核通过前页面仍会显示警告，这段时间不建议投放广告，点击进来看到拦截页，转化基本为零。

事后建议加两项常规检查：每周比对一次核心文件的修改时间，发现异常立即排查；部署文件完整性监控或网页防篡改功能，文件被改动时能收到通知。