從被掛的時間來看，都是在凌晨3-4點左右。這段時間正好是我們睡大覺的時候，不過那些黑客都是不睡覺的，在這個時候出來活動。而且他們找掛黑鏈的網(wǎng)站都是有權(quán)重和排名的，如果你網(wǎng)站沒有排名，一般是不會鳥你的。先上個圖，下圖有黑客掛我后臺的鏈接。

從上圖來看，很多人可能以為是掛在網(wǎng)站的后臺文件里面吧，之前筆者也這么想。不過在后臺的每個文件都查找了N遍，也沒有找到這些鏈接。后來直接把后臺刪除了，重新上傳原文件的后臺程序，結(jié)果還是以失敗告終。

開始筆者一直是按照自己的錯誤思路來查找的，比如：這些鏈接是掛在網(wǎng)站的后臺里面，就一定是在網(wǎng)站后臺里面。再加上筆者對于織夢程序不是很了解，理解能力只有一知半解；所以很多時候都是去網(wǎng)上找相關(guān)的信息，看看到底人家是怎么去除鏈接的。找了一天，基本沒有找到和我的問題一樣的答案，都是說一些叫我刪除后臺重新上傳，有的干脆就叫我重新安裝。我的天，那不是重新跟新站一樣了，數(shù)據(jù)庫還原了還是和原來一樣啊，治標(biāo)不治本。

最后筆者沒有辦法，只有自己去一個一個文件的查看，將整個網(wǎng)站的文件都查看N遍才找到那個文件。就是data里面一個文件夾名為“tplcache”的文件，那個是織夢的數(shù)據(jù)庫文件夾。一般黑客在你網(wǎng)站掛鏈接修改了文件，從FTP里面都可以看到被更改的時間，你進(jìn)入網(wǎng)站查看下，看看哪些文件的最后更改時間和被掛鏈接的時間一樣，那你就可以確定哪些文件被更改過了。
如下圖所示：

從上圖顯示的文件更改時間來看，有些是8月23日被人家更改過的。這些是織夢數(shù)據(jù)庫里面的內(nèi)容，你的網(wǎng)站什么時候中毒的，對照下，就能找到中毒的文件。