我的网站怎么突然中了马？是遭遇了恶意攻击吗？

本文共计1134个文字，预计阅读时间需要5分钟。

前言：实际上，我网站中马应可以追溯到去年的八月份，当时好像是在xx平台有用户给我留言说网站上的游戏进度没有进行下去了（五子棋多人联机）。至于我打开一看发现首页被静态化，为了快一点。

前言：

其实我网站中马应该可以追朔到去年的八月份，当时好像是在 xx 平台有用户给我留言说网站上的游戏进不去了 (五子棋多人联机)。于是我打开一看发现首页被静态化了，为了快速能访问就重新提交了入口文件也没继续理会。

直到后来，隔一断时间就又有人留言说打不开，我才开始排查起因了。进入项目代码里，我发现有些文件被修改了。另一方面呢，网站的收录也在不断变少，甚至搜索出来的词和描述都变了，有赌博的，也有体育，迷彩之类的，我猜测应该是中马了。

但是有一点想不通，这人是不是闲得无聊。网站上除了技术类文章，还有就是一些 H5 单机游戏，资源城和多人联机游戏由于没有其他收入支撑，到期后就关闭了。剩下的就是一些免费使用的小工具了，有必要在我网站上挂马吗，带着这个疑问就全都排查了一下代码，终于找到了两个文件能解释这个问题了。

文件一，篡改的入口文件：

他是直接拿静态化的首页加了一些脚本放在了入口文件上，导致我导航栏的跳转全部失效，以下就是我截取的部分文件代码，再说明一下里面放了什么。

1. TDK 部分

也就是标题，描述和关键词都改了，就是上面的模样经过 ascii 编码，可以通过脚本之家的工具 ascii 转中文查看。他改的大概都是一些体育，迷彩之类的词，这也就解释了为什么网站的搜索词都变了，因为没有跳转收录也就变少了。

2. JavaScript 部分

Js 主要是下面那一长串数字，是 unicode 编码了。