秦绪文:网站被黑的判断、应对及防御

网站安全是一直是我们做网站的重中之重,网站服务是否稳定,对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻,众多网站由第三方代建,维护人员缺乏足够的知识,大量的网站都存在不同程度的安全和管理漏洞。

  

  对于我们站长而言网站安全一直就是站长的六大天敌之一,我操作过的网站也有被黑的经历,也深深的体会到因为网站被黑而带来的后果的严重性,对于小站而言虽然被黑不会有太大的损失,但对于大型站点来说就不容小视了,比如导致用户资料泄露,甚至个人信息被拿来买卖等,因此网站安全绝对是网站运营的一个重要环节。

  在百度站长平台资料区有这篇比较全面的分析,从判断网站被黑到应对以及防止都有说明,所以拿来和大家分享一下。以下是正文内容。

  我们发现在百度收录的网站中,每天数以万计的网站存在被黑的问题,而黑客攻击网站的手段越来越隐蔽,当被站长发现时,问题往往已经发生了很久。一旦网站的漏洞被黑客利用,网站就会完全处在黑客的掌控之下:网站内容可能会被篡改得面目全非,或被植入恶意代码危害用户安全,或被增加大量的垃圾页面。这对网站的正常服务、声誉、搜索引擎中的表现都存在一定程度的负面影响,甚至可能由于篡改内容涉嫌违法行为,给您带来不必要的监管风险。

  如何判断网站被黑

  如果存在下列问题,则您的网站可能已经被黑客攻击:

  1、通过site命令查询站点,显示搜索引擎收录了大量非本站应有的页面。

  2、从百度搜索结果中点击站点的页面,跳转到了其他站点。

  3、站点内容在搜索结果中被提示存在风险。

  4、从搜索引擎带来的流量短时间内异常暴增。

  注:site查询结合一些常见的色情、游戏、境外博彩类关键字,可帮助站长更快的找到异常页面,例如“site:www.abcxyz.com 博彩”

  一旦发现上述异常,建议您立即对网站进行排查。包括:

  1、分析系统和服务器日志,检查自己站点的页面数量、用户访问流量等是否有异常波动,是否存在异常访问或操作日志;

  2、检查网站文件是否有不正常的修改,尤其是首页等重点页面;

  3、网站页面是否引用了未知站点的资源(图片、JS等),是否被放置了异常链接;

  4、检查网站是否有不正常增加的文件或目录;

  5、检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。

  温馨提示:若直接访问网站时一切正常,但在百度的搜索结果展现了异常的快照内容,这可能是黑客做了特殊处理,只让百度蜘蛛抓取到异常的页面,以此来增加隐蔽性,让站长难以发现;同理,若直接访问网站正常,但从百度搜索结果页进行访问时,出现了异常页面,这是黑客针对百度来源(refer)做了特殊处理。

  如何应对网站被黑

  如果排查确认您的网站存在异常,此时您需要立即做出处理,包括:

  1、立即停止网站服务,避免用户继续受影响,防止继续影响其他站点(建议使用503返回码)。

  2、如果同一主机提供商同期内有多个站点被黑,您可以联系主机提供商,敦促对方做出应对。

  3、清理已发现的异常,排查出可能的被黑时间,和服务器上的文件修改时间相比对,处理掉黑客上传、修改过的文件;检查服务器中的用户管理设置,确认是否存在异常的变化;更改服务器的用户访问密码。

  注:可以从访问日志中,确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。

  4、做好安全工作,排查网站存在的漏洞,防止再次被黑。

  如何防止网站被黑

  为避免您的网站被黑客攻击,您需要在平时做大量的工作,例如

  1、定期检查服务器日志,检查是否有可疑的针对非前台页面的访问。

  2、经常检查网站文件是否有不正常的修改或者增加。

  3、关注操作系统,以及所使用程序的官方网站。如果有安全更新补丁出现,应立即部署,不使用官方已不再积极维护的版本,如果条件允许,建议直接更新至最新版;关注建站程序方发布的的安全设置准则。

  4、系统漏洞可能出自第三方应用程序,如果网站使用了这些应用程序,建议仔细评估其安全性。

  5、修改开源程序关键文件的默认文件名,黑客通常通过自动扫描某些特定文件是否存在的方式来判断是否使用了某套程序。

  6、修改默认管理员用户名,提高管理后台的密码强度,使用字母、数字以及特殊符号多种组合的密码,并严格控制不同级别用户的访问权限。

  7、选择有实力保障的主机服务提供商。

  8、关闭不必要的服务,以及端口。

  9、关闭或者限制不必要的上传功能。

  10、设置防火墙等安全措施。

  11、若被黑问题反复出现,建议重新安装服务器操作系统,并重新上传备份的网站文件。

  12、对于缺乏专业维护人员的网站,建议向专业安全公司咨询。

秦绪文:网站被黑的判断、应对及防御,布布扣,bubuko.com

时间: 2024-10-27 01:43:08

秦绪文:网站被黑的判断、应对及防御的相关文章

秦绪文:三招让网站四小时内被搜索引擎收录

网站上线之后站长碰到的第一个问题就是让搜索引擎收录自己的网站,在我印象里,让搜索引擎收录网站的第一选择是将网站登录搜索引擎的提交窗口,然后等待搜索引擎的收录,而如今虽然很多人还在用这招,但是我觉得有点不合时宜了,与其被搜索引擎牵着鼻子走,为什么不反其道而行之,让搜索引擎主动来收录自己的网站呢?首先申明一下我自己也是个SEO新手,我的站是今天下午四点多的时候上线的,之所以要写这篇文章是因为我让我的网站在几个小时之内就被谷歌收录了,不久搜索页收录了,而且长沙网络推广这个关键词已经有排名了,目前排在第

秦绪文:如何打造一个优秀的网站

如果要建一个网站是越来越容易了,也使得网站的新增几率也是越来越大,每天都有很多网站诞生,当然也有很多网站关闭,比如因为资金,因为策划,因为运营等因素而导致网站倒闭,所以现在也有很多专门提供网站策划和网站诊断等网络服务的公司,因为网站总是容易出现这个那个问题,而我们网站建设和规划也是至关重要的. 你将如何吸引人们来浏览你的网站?你希望网站的访问者做些什么?打造一家优秀网站的正确途径乃是采取逆向工作策略. 我发现,大多数人真的不知道该如何正确规划自己的网站.毕竟,网站是人们首先会看到的东西.打造一家

秦绪文:百度快照更新与权重

百度站长平台刊文,就百度快照问题进行做了详细阐述.文章称,快照的更新与页面中是否出现重要新增内容有直接关联,而与网站本身的"权重".是否"被K"并无直接关联. 1.文中所说的快照回档是因为在搜索引擎数据库中有多份快照页面,那至少快照时间会是在网站建立之后的时间,那么经常出现穿越的快照是怎么回事呢,仍旧没有给与相关解释. 2.说来说去无非最终还是把所有问题降落在网站内容质量的问题上,但这却一直是所有网站面临的一个重大考验. 3.其实很多时候官方公告说的并不全面.虽然这

秦绪文:EDM案例整合实录

相信大家的邮箱里,多多少少都会收到一些广告邮件,甚至是垃圾邮件.不知道大家都怎么处理呢?是直接删除呢,还是会打开来看看呢!对于一些推荐网站,或是邀请注册的信件,会不会点击注册呢?反正我的邮箱里每天会收到N多的垃圾邮件和广告邮件,基本上都是直接在服务器上删除.但是刚刚,就在刚才,在明知道他是广告的情况下,我居然点击了,而且注册了.原因就是因为这封邮件的构思太巧妙了. 这封邮件是SNS网站"占座网"发的,标题叫:<你的帐号激活成功,请处理好友请求.>正文的大概意思就是我在占座的

秦绪文:月赚四万水果店微信倾情打造

每天,无数碎片化的信息总是绕不开马云丶阿里丶雷军丶小米--高大上的榜样要学习,但身边成功小案例更让人钦佩!这是一个活生生的现实中的例子,其实,营销经营的就是人性和平均法. 一周前的一个晚上,我在家里看我的微信附近的人,突然发现了我们楼下那个水果店的微信号,名字就是XX小区水果店,签名里面注明了可送货丶联系方式等.怀着好奇的心态我就加了他们的账号(个人微信,非公众平台),这时候他主动打招呼我,问我是不是在附近住?有没有他们的会员卡?最近有没有去过他们店里?就像跟朋友聊天一样-- 在交流的过程中我的

秦绪文:互联网离不开专注

互联网本身是专注于信息传播的,任何互联网公司成功的共同要素的第一个基因是专注,专注还是专注.从微信,看到专注的社交;从淘宝,看到专注的电商;从口袋购物,看到专注的导购;从百度,看到专注的搜索;从唯品会,看到特卖的专注--互联网离不开专注. 就如同腾讯做不好电商,阿里做不好社交一样,你如把所有重心放在一处,想失败也难.专注不仅仅是坚持,而是在坚持的同时保持专注.只有几近疯狂的专注才成为核心竞争力.腾讯做QQ的第三年,这只企鹅差点被卖掉.腾讯坚持了,所以才有了今天的微信.阿里巴巴也倒闭过,500元一

秦绪文:如何获得优质免费外链

1.友情链接 友情链接是最好的外链方式,但是也不是说是个友情链接就优质,里面也是有些衡量的标准和技巧的. 2.花钱购买 花钱购买是最直接而有效的方法,也是最容易控制的方法.但是大家注意,不要去购买黑链.隐藏链等非正常链接.同时也要注意链接的质量,不要只盯着PR看,PR高不一定代表其链接就一定优质. 3.在论坛社区留外链 对于既没有钱,又没有资源的新站来说,通过论坛留外链,是目前最主流的方法.但是在实际操作中,发现很多误区,所以在这里强调三点注意事项. A.签名里的外链与贴子里的外链,效果是一样的

秦绪文;看似牛逼的文案为何失败

记得托尔斯泰同志在他的名著中说过一句话:幸福的婚姻是相似的,而不幸的婚姻则各有各的不幸.其实,龙哥感觉在文案领域这个道理也是可以通用的,成功的文案是相似的,也是比较少的,而失败的文案则是姿态各异,出现在你面前的概率也是比较大的. 龙哥根据以往的创作和观察经历,总结了几种比较值得注意的失败文案类型,刚好最近和几个朋友在聊天中也谈到了这方面的内容,感觉还是很有必要落笔成文,给大家提个醒. 一.不知所云 这种文案之所以失败的原因是:说了跟没说一样,而且所传达出来的意思让人有些不明所以,如坠五里云雾,朦

秦绪文:如何开展微信微博推广

现在很多人开微博,其实就是随大流,看到别人都在有围脖,感觉自己也不能落伍.做为普通用户跟跟风就算了,但是做为一名营销人员也去跟着起哄的话,就主不像话了.因为做为一名营销人名,在策划一个营销项目之前,一定要明白为什么营销.如何营销.能得到什么,要做到明明白白营销.如果营销人员自己也稀里糊涂,只是跟着别人随大流的话,那结局就是浪费了很多的时间.精力.人力.物力,最后却是两手空空. 像现在的微博营销就是如此,不少人就正在做所谓的微博营销,但是他们根本不知道为什么做.如何做,也不知道做了能起到什么作用.