Google Ads因含debysale[.]com恶意链接拒登站点，如何查找并清除该链接？

全站点字符串硬匹配排查 #

• 登录服务器SSH，进入站点根目录，执行全局字符串搜索命令：grep -r "debysale\.com" ./ --include="*.php" --include="*.js" --include="*.html" --include="*.css"，该命令会直接匹配所有站点文件内的目标域名，可覆盖常规安全工具漏检的静态资源、拆分拼接的字符串场景。
• 排查WordPress数据库，可进入phpMyAdmin或执行MySQL命令：SELECT * FROM wp_posts WHERE post_content LIKE '%debysale.com%';，同时同步检查wp_options、wp_postmeta等存储自定义内容的表，大量恶意链接会藏在古腾堡块自定义字段、主题配置项中。
• 检查Betheme专属配置项：Betheme自带的自定义JS/CSS输入框、页脚全局代码、钩子自定义代码区域是恶意链接高频藏匿位置，可直接在后台「外观→Betheme选项→自定义代码/全局设置」中逐行核对。

动态生成外链排查 #

• 关闭所有缓存插件、CDN缓存后，使用浏览器无痕模式访问站点，打开开发者工具「网络」面板，过滤所有出站请求，确认是否存在动态加载的debysale相关请求；同时切换到「元素」面板，全局搜索目标域名，排查是否为恶意钩子动态插入到页面DOM的内容。
• 禁用所有第三方插件，切换到WordPress默认主题后逐个恢复，每恢复一个插件/主题就刷新页面排查是否出现目标外链，准确定位恶意代码所属载体。
• 检查wp-config.php、主题functions.php、子主题自定义函数文件，排查是否存在base64解码、远程拉取代码的恶意函数，部分恶意程序会将外链拆分后动态拼接输出，常规静态扫描工具无法识别。

清理后的验证操作 #

• 清理完成后重新执行全文件+全数据库的字符串匹配，确认无目标域名残留。
• 提交Google Search Console的重新审核请求，同时更新站点XML地图，触发Google重新爬取全站内容。

注意：如果此前恶意程序篡改过服务器的.htaccess文件、Nginx/Apache配置，也需要逐一核对，避免存在重定向或隐藏跳转规则指向目标域名。

内容的提问来源于stack exchange，提问作者Tanvir Nabil