跳到正文

恶意软件 Malware

词条 #245 / 700 · 第 5 章 · 5.3 网站安全、HTTPS 与无障碍可访问性(241–248)
一句话定义

网站被植入的恶意代码,如病毒、木马、钓鱼脚本。

打个比方 Analogy

食物里被投了毒。顾客吃了会生病,你的店会被查封。

岗位实战怎么做 In Practice

在 GSC 的 "Security Issues" 报告中查看。使用 Sucuri SiteCheck 或 VirusTotal 扫描。发现后立即清除恶意代码,并提交重新审核(Request Review)。

案例与避坑 Pitfalls

恶意软件通常通过漏洞插件、弱密码或被黑的 FTP 账户植入。保持更新和使用安全托管(如 WP Engine, Kinsta)可预防。