先用证据确认异常内容从哪里进入

服务器日志可以帮助确认异常请求的来源和时间。重点关注登录失败后成功登录、后台接口被频繁调用、上传目录执行脚本、短时间访问大量不存在路径，以及来自陌生客户端的批量发布行为。

第三步：检查模板、插件和服务器文件

网页正文中出现异常词，通常说明文章内容、评论、用户投稿或数据库字段被写入了未经审核的文本。若只有搜索结果标题异常，而打开页面后正文正常，则需要重点检查页面标题生成规则、结构化数据、缓存页面和搜索引擎抓取到的旧版本。