网站被黑后出现广告跳转、恶意链接植入，不仅严重影响用户体验、损害网站信誉，还可能导致搜索引擎惩罚、域名被封，甚至引发法律风险。清理核心逻辑是“先止损、再排查、后清理、终加固”，全程兼顾操作便捷性和彻底性，以下是详细可落地的步骤，适用于各类网站（含CMS建站、自主开发站点）。
一、紧急止损：快速阻断跳转与恶意传播
发现网站跳转广告、恶意链接后，首要任务是切断传播路径，避免损失扩大，无需等待彻底排查即可操作，核心是“隔离风险、临时防护”。
-
临时关闭受影响页面/整站：若仅单个页面跳转，可暂时隐藏该页面（如CMS后台设置“隐藏”或修改页面状态）；若整站受影响，可启用网站维护模式（放置维护公告），避免用户持续被跳转、搜索引擎抓取恶意内容。
-
阻断恶意请求与IP：登录服务器控制面板（如宝塔、阿里云ECS），通过防火墙封禁异常IP段（尤其是境外高危IP）；若使用云服务，可启用Web应用防火墙（WAF），开启“URL跳转防护”“恶意请求拦截”功能，临时拦截非法跳转请求和恶意访问行为。
-
备份核心数据：在进行任何清理操作前，完整备份网站文件（FTP下载全部文件）和数据库，保留攻击证据链，同时避免误操作导致数据丢失，备份文件需存储在独立的安全设备中，切勿与受攻击服务器关联。
-
暂停第三方插件/广告联盟：若网站接入了第三方插件、广告联盟，临时关闭所有外部接入组件，排除是第三方代码被劫持导致的跳转（部分广告联盟为追求点击率，会植入恶意跳转逻辑，或其自身被黑客篡改）。
二、精准排查：定位恶意代码与植入位置
跳转广告和恶意链接的核心是黑客植入的恶意代码，需从“日志、代码、网络”三个维度交叉排查，找到植入位置和攻击路径，避免只清理表面内容而留下后门。