网站被挂非法链接，网站最直接的非法后果是流量被劫持、权重暴跌、链接甚至被搜索引擎判定为“有害站点”而整站拉黑。删除别慌，网站按下面几步操作，非法大部分情况能自己解决。链接

第一步，删除先确认链接到底藏在哪。网站用站长工具的非法“死链检测”或直接浏览器查看源代码，按Ctrl+F搜“http”和“https”，链接挨个排查。删除非法链接常见于三个位置：首页模板底部、网站文章内容页的非法隐藏div、以及数据库里的链接wp_options表。我见过最隐蔽的案例，链接被塞进图片的alt属性里，肉眼根本看不出来，只能靠爬虫抓取才能发现。

找到位置后，区分类型再动手。如果是静态页面被篡改，直接编辑模板文件，删掉那段恶意代码就行。但注意，很多黑客会留后门——删完当天没事，第二天链接又回来了。我处理过一个小型企业站，删了五次都没用，最后发现是FTP账号被植入了一个定时任务，每十分钟自动重新写入。所以删完必须改FTP密码、数据库密码、后台登录密码，三个全改。

如果是数据库里的链接，用phpMyAdmin登录，执行SQL语句直接批量替换。比如：UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://恶意网址', '')。这招对付那种在每篇文章末尾都插入链接的情况特别有效。跑一次SQL，几百篇文章的垃圾代码全清干净，比手动一篇篇改快得多。

最麻烦的是动态生成的链接，藏在服务器配置文件里。检查.htaccess文件，看有没有异常的301跳转规则。曾经有个客户网站，所有访问者都会被跳转到菠菜网站，查遍所有文件都没问题，最后发现是Apache的配置文件里被加了一条RewriteRule。这种得直接联系服务器商，让他们帮你看httpd.conf。

删完链接只是第一步，还得去搜索引擎提交清理申诉。百度搜索资源平台里有“死链提交”和“安全申诉”两个入口，把处理截图和说明填上去。Google的话，在Search Console里请求重新审核。这里有个小技巧：申诉前先确保网站没有残留的恶意跳转，否则审核员点开你的页面发现还在跳，申诉直接被驳回，还得等30天才能再提。

预防比清理更重要。平时把后台登录地址改掉，别用默认的/admin。装个安全插件，比如Wordfence，能实时监控文件变更。我自己的博客被攻击过三次，后来养成了每周手动备份一次数据库的习惯——真出事了直接恢复备份，十分钟搞定，比跟黑客斗智斗勇省心多了。

那些说“找平台客服就能删”的，别信。平台客服只能帮你删站内违规内容，对你自己服务器上的代码无能为力。真正动手还得靠自己，或者花点钱找专业的安全公司处理。但记住，无论谁帮你弄，最后一定要自己验证一遍：用无痕浏览器访问网站，每个页面都点开看看，确认没有跳转、没有弹窗、源代码里没有可疑外链。

删链接这事，心态要稳。一次清不干净就多清几次，每次清完记录时间点，如果发现规律性复发，基本能断定是定时任务在作祟。实在搞不定，就把网站文件全部下载到本地，用代码编辑器全局搜索“http”，一处一处排查。笨办法往往最有效。