來源:本站日期:2017-6-22
網站安全是重中之重,網站服務是否穩定,對用戶、站方和搜索引擎來說都非常重要。目前國內網站的安全問題十分嚴峻,眾多網站由第三方代建,維護人員缺乏足夠的知識,大量的網站都存在不同程度的安全和管理漏洞。
如何判斷網站被黑
如果存在下列問題,則您的網站可能已經被黑客攻擊:
1、通過Site語法查詢站點,顯示搜索引擎收錄了大量非本站應有的頁面。
2、從百度搜索結果中點擊站點的頁面,跳轉到了其他站點。
3、站點內容在搜索結果中被提示存在風險。
4、從搜索引擎帶來的流量短時間內異常暴增。
一旦發現上述異常,我們建議您立即對網站進行排查。包括:
1、分析系統和服務器日志,檢查自己站點的頁面數量、用戶訪問流量等是否有異常波動,是否存在異常訪問或操作日志;
2、檢查網站文件是否有不正常的修改,尤其是首頁等重點頁面;
3、網站頁面是否引用了未知站點的資源(圖片、JS等),是否被放置了異常鏈接;
4、檢查網站是否有不正常增加的文件或目錄;
5、檢查網站目錄中是否有非管理員打包的網站源碼、未知txt文件等。
如何應對網站被黑
如果排查確認您的網站存在異常,此時您需要立即做出處理,包括:
1、立即停止網站服務,避免用戶繼續受影響,防止繼續影響其他站點(建議使用503返回碼)。
2、如果同一主機提供商同期內有多個站點被黑,您可以聯系主機提供商,敦促對方做出應對。
3、清理已發現的異常,排查出可能的被黑時間,和服務器上的文件修改時間相比對,處理掉黑客上傳、修改過的文件;檢查服務器中的用戶管理設置,確認是否存在異常的變化;更改服務器的用戶訪問密碼。
如何防止網站被黑
為避免您的網站被黑客攻擊,您需要在平時做大量的工作,例如
1、定期檢查服務器日志,檢查是否有可疑的針對非前臺頁面的訪問。
2、經常檢查網站文件是否有不正常的修改或者增加。
3、關注操作系統,以及所使用程序的官方網站。如果有安全更新補丁出現,應立即部署,不使用官方已不再積極維護的版本,如果條件允許,建議直接更新至最新版;關注建站程序方發布的的安全設置準則。