注入链接：核实入侵并消除根因

意外出现的外链可能来自合法集成、CMS 编辑错误或入侵。在删除内容或指责特定攻击者之前，先确认实际提供的内容并保留相关证据。

核实受影响模板

比较 CMS 记录、初始响应和渲染页面。检查链接是只出现在一篇文章中，还是由共享组件或模板产生。审核获授权的内容和部署变更。浏览器扩展或本地缓存也可能改变某个观察者所见的内容，因此应在受控环境中复现发现。

调查可见链接之外的问题

如果确认存在未授权变更，审核相关账户、集成或已部署组件。保留受访问控制保护的事件记录，并遵循组织的凭据和恢复流程。如果遭入侵的组件仍在持续注入链接，删除一个渲染出的链接并不能消除根因。

示例：所有页脚都出现陌生链接

假设所有模板中都出现同一个未知目标网址。检查共享页脚和第三方组件，而不是逐篇编辑文章。通过受控部署恢复批准的组件，并抽样重新测试页面。审核让变更得以发生的访问权限或依赖问题。这是假设事件，不是针对某个服务商的证据。

验证恢复

确认响应和渲染输出干净、导航正常且索引指令适当。查看 Search Console 中的相关安全报告，并在适用时遵循其审核流程。继续监测代表性页面，但不要把定时快照检查描述为持续源代码扫描或自动恶意软件清除。

SearchBastion Site Monitor 能标记已配置页面响应的变化；校验和不变，不能证明所有动态内容或登录后旅程都安全。响应头检查只是补充配置证据。

关于搜索相关恢复事项，请参阅 Google 的被黑网站指南。避免公开凭据、原始客户记录，或在未经事件审核时宣称已完全修复。