如何移除WordPress博客中Google Search Console检测到的欺诈性页面？

1. 先排查站点是否遭黑客入侵 #

• 用WordPress自带的「站点健康」工具（后台路径：工具>站点健康），检查是否有陌生插件、主题，或者核心文件被篡改的提示。要是有没见过的插件/主题，直接删掉。
• 检查用户列表：后台>用户，看看有没有不是你创建的管理员、编辑账号，发现了立刻删除，同时修改所有管理员的密码。
• 手动扫文件：通过FTP或主机面板，查看wp-content/plugins、wp-content/themes目录，删掉可疑的陌生文件夹；再检查根目录的index.php、.htaccess文件，有没有奇怪的代码。

2. 针对欺诈页面的具体处理 #

• 找不到物理页面的虚假URL：这类大多是黑客通过漏洞生成的动态链接，实际没对应文件。你可以直接去Google Search Console提交移除请求：进入控制台>索引>移除>新建请求，把欺诈URL填进去提交，一般几天内Google就会处理。也可以在.htaccess里加规则拦截：

  RewriteEngine On
  # 替换成你要拦截的欺诈页面路径，比如/fake-page/
  RewriteRule ^fake-page/?$ - [F,L]
  

• 隐藏在后台的页面：去后台的页面/文章列表，用搜索框输入欺诈URL里的关键词，说不定能找到被隐藏的页面，找到后直接删除。
• 恶意注入的重定向：检查当前主题的functions.php文件，有没有陌生的跳转代码，有的话删掉；也可以重新安装官方原版主题，替换掉可能被篡改的主题文件。

3. 加固站点避免再次中招 #

• 把WordPress核心、所有插件、主题更到最新版本，别用过期的插件。
• 装个安全插件，比如Wordfence或者iThemes Security，开启实时扫描和防护。
• 禁用后台文件编辑：在wp-config.php里加一行代码define('DISALLOW_FILE_EDIT', true);，防止黑客直接修改主题插件文件。
• 限制后台登录：通过主机面板或者安全插件，只允许你常用的IP访问/wp-admin目录。

内容的提问来源于stack exchange，提问作者Pagal Hathi