- 簡(jiǎn)體
- 簡(jiǎn)體中文 English
站長(zhǎng)如何判斷網(wǎng)站被黑以及如何應(yīng)對(duì)防御
操作過的網(wǎng)站也有被黑的經(jīng)歷,對(duì)于我站長(zhǎng)而言網(wǎng)站平安一直就是站長(zhǎng)的六大天敵之一。也深深的體會(huì)到因?yàn)榫W(wǎng)站被黑而帶來的后果的嚴(yán)重性,對(duì)于小站而言雖然被黑不會(huì)有太大的損失,但對(duì)于大型站點(diǎn)來說就不容小視了比如導(dǎo)致用戶資料泄露,甚至個(gè)人信息被拿來買賣等,因此網(wǎng)站平安絕對(duì)是網(wǎng)站運(yùn)營(yíng)的一個(gè)重要環(huán)節(jié)。
從判斷網(wǎng)站被黑到應(yīng)對(duì)以及防止都有說明,百度站長(zhǎng)平臺(tái)資料區(qū)有這篇比較全面的分析。所以拿來和大家分享一下。以下是正文內(nèi)容。
每天數(shù)以萬計(jì)的網(wǎng)站存在被黑的問題,發(fā)現(xiàn)在百度收錄的網(wǎng)站中。而黑客攻擊網(wǎng)站的手段越來越隱蔽,當(dāng)被站長(zhǎng)發(fā)現(xiàn)時(shí),問題往往已經(jīng)發(fā)生了很久。一旦網(wǎng)站的漏 洞被黑客利用,網(wǎng)站就會(huì)完全處在黑客的掌控之下:網(wǎng)站內(nèi)容可能會(huì)被篡改得面目全非,或被植入惡意代碼危害用戶平安,或被增加大量的垃圾頁面。這對(duì)網(wǎng)站的正 常服務(wù)、聲譽(yù)、搜索引擎中的表示都存在一定水平的負(fù)面影響,甚至可能由于篡改內(nèi)容涉嫌違法行為,給您帶來不必要的監(jiān)管風(fēng)險(xiǎn)。
如何判斷網(wǎng)站被黑
則您的網(wǎng)站可能已經(jīng)被黑客攻擊:如果存在下列問題。
顯示搜索引擎收錄了大量非本站應(yīng)有的頁面。1通過site命令查詢站點(diǎn)。
跳轉(zhuǎn)到其他站點(diǎn)。從百度搜索結(jié)果中點(diǎn)擊站點(diǎn)的頁面。
站點(diǎn)內(nèi)容在搜索結(jié)果中被提示存在風(fēng)險(xiǎn)。
從搜索引擎帶來的流量短時(shí)間內(nèi)異常暴增。
可協(xié)助站長(zhǎng)更快的找到異常頁面,注:site查詢結(jié)合一些常見的色情、游戲、境外博彩類關(guān)鍵字。例如“site:www.***.com博彩”
建議您立即對(duì)網(wǎng)站進(jìn)行排查。包括:一旦發(fā)現(xiàn)上述異常。
檢查自己站點(diǎn)的頁面數(shù)量、用戶訪問流量等是否有異常波動(dòng)
1分析系統(tǒng)和服務(wù)器日志。否存在異常訪問或操作日志;尤其是首頁等重點(diǎn)頁面;
2檢查網(wǎng)站文件是否有不正常的修改。
3網(wǎng)站頁面是否引用了未知站點(diǎn)的資源(圖片、JS等)否被放置了異常鏈接;
4檢查網(wǎng)站是否有不正常增加的文件或目錄;
5檢查網(wǎng)站目錄中是否有非管理員打包的網(wǎng)站源碼、未知txt文件等。
但在百度的搜索結(jié)果展現(xiàn)了異常的快照內(nèi)容,溫 馨提示:若直接訪問網(wǎng)站時(shí)一切正常。這可能是黑客做了特殊處置,只讓百度蜘蛛抓取到異常的頁面,以此來增加隱蔽 性,讓站長(zhǎng)難以發(fā)現(xiàn);同理,若直接訪問網(wǎng)站正常,但從百度搜索結(jié)果頁進(jìn)行訪問時(shí),呈現(xiàn)了異常頁面,這是黑客針對(duì)百度來源(refer做了特殊處置。
如何應(yīng)對(duì)網(wǎng)站被黑
此時(shí)您需要立即做出處置,如果排查確認(rèn)您的網(wǎng)站存在異常。包括:
防止用戶繼續(xù)受影響
1立即停止網(wǎng)站服務(wù)。防止繼續(xù)影響其他站點(diǎn)(建議使用503返回碼)
您可以聯(lián)系主機(jī)提供商
2如果同一主機(jī)提供商同期內(nèi)有多個(gè)站點(diǎn)被黑。敦促對(duì)方做出應(yīng)對(duì)。
排查出可能的被黑時(shí)間
3清理已發(fā)現(xiàn)的異常。和服務(wù)器上的文件修改時(shí)間相比對(duì),處置掉黑客上傳、修改過的文件;檢查服務(wù)器中的用戶管理設(shè)置,確認(rèn)是否存在異常的變化;更改服務(wù)器的用戶訪問密碼。
確定可能的被黑時(shí)間。不過黑客可能也修改服務(wù)器的訪問日志。注:可以從訪問日志中。
排查網(wǎng)站存在漏洞
4做好平安工作。防止再次被黑。
如何防止網(wǎng)站被黑
您需要在平時(shí)做大量的工作,為避免您的網(wǎng)站被黑客攻擊。例如
檢查是否有可疑的針對(duì)非前臺(tái)頁面的訪問。
1定期檢查服務(wù)器日志。
2經(jīng)常檢查網(wǎng)站文件是否有不正常的修改或者增加。
以及所使用程序的官方網(wǎng)站。如果有平安更新補(bǔ)丁呈現(xiàn),3關(guān)注操作系統(tǒng)。應(yīng)立即部署,不使用官方已不再積極維護(hù)的版本,如果條件允許,建議直接更新至最新版;關(guān)注建站順序方發(fā)布的平安設(shè)置準(zhǔn)則。
如果網(wǎng)站使用了這些應(yīng)用順序
3系統(tǒng)漏洞可能出自第三方應(yīng)用順序。建議仔細(xì)評(píng)估其安全性。
黑客通常通過自動(dòng)掃描某些特定文件是否存在方式來判斷是否使用了某套程序
4修改開源順序關(guān)鍵文件的默認(rèn)文件名。
提高管理后臺(tái)的密碼強(qiáng)度
6修改默認(rèn)管理員用戶名。使用字母、數(shù)字以及特殊符號(hào)多種組合的密碼,并嚴(yán)格控制不同級(jí)別用戶的訪問權(quán)限。
6選擇有實(shí)力保障的主機(jī)服務(wù)提供商。以及端口。
7關(guān)閉不必要的服務(wù)。
8關(guān)閉或者限制不必要的上傳功能。
9設(shè)置防火墻等安全措施。建議重新裝置服務(wù)器操作系統(tǒng)。
10若被黑問題反復(fù)呈現(xiàn)。偏重新上傳備份的網(wǎng)站文件。
本文發(fā)布于北京網(wǎng)站建設(shè)公司尚品中國(guó)http://taxlienfortunes.com/
建站流程
-
網(wǎng)站需求
-
網(wǎng)站策劃方案
-
頁面設(shè)計(jì)風(fēng)格
-
確認(rèn)交付使用
-
資料錄入優(yōu)化
-
程序設(shè)計(jì)開發(fā)
-
后續(xù)跟蹤服務(wù)
-
聯(lián)系電話
010-60259772
熱門標(biāo)簽
- 網(wǎng)站建設(shè)
- 食品網(wǎng)站建設(shè)
- 微信小程序開發(fā)
- 小程序開發(fā)
- 無錫網(wǎng)站建設(shè)
- 研究所網(wǎng)站建設(shè)
- 沈陽網(wǎng)站建設(shè)
- 廊坊網(wǎng)站建設(shè)
- 鄭州網(wǎng)站建設(shè)
- 婚紗攝影網(wǎng)站建設(shè)
- 手機(jī)端網(wǎng)站建設(shè)
- 高校網(wǎng)站制作
- 天津網(wǎng)站建設(shè)
- 教育網(wǎng)站建設(shè)
- 品牌網(wǎng)站建設(shè)
- 政府網(wǎng)站建設(shè)
- 北京網(wǎng)站建設(shè)
- 網(wǎng)站設(shè)計(jì)
- 網(wǎng)站制作
最新文章
推薦新聞
更多行業(yè)-
新網(wǎng)站做seo優(yōu)化的方法
“百度快照變慢了、百度收錄問題、關(guān)鍵詞掉了”,...
2013-07-31 -
網(wǎng)站怎么建設(shè)才能受到蜘蛛的青睞
1.域名的抉擇Domain name choice要使網(wǎng)站建設(shè)在各個(gè)搜...
2013-04-16 -
網(wǎng)站建設(shè)公司真的賺錢嗎?尚品中國(guó)告訴你
尚品中國(guó)網(wǎng)站建設(shè)公司:現(xiàn)在我想用托爾斯泰的一句話:“賺錢的...
2013-12-31 -
解析網(wǎng)站建設(shè)2個(gè)常見的網(wǎng)站收錄異常問題
網(wǎng)站被搜索引擎收錄的數(shù)量和質(zhì)量關(guān)乎網(wǎng)站的排名,所以如何讓網(wǎng)站正常每天收...
2012-08-08 -
什么是數(shù)據(jù)庫(kù)營(yíng)銷
在激烈的市場(chǎng)競(jìng)爭(zhēng)中,鞏固現(xiàn)有的消費(fèi)群和爭(zhēng)取潛在的消費(fèi)者成了企業(yè)經(jīng)營(yíng)制勝...
2014-08-04 -
網(wǎng)站建設(shè)公司的服務(wù)可靠嗎?建設(shè)優(yōu)勢(shì)在哪里?
隨著網(wǎng)站的使用頻率越來越高,可以展現(xiàn)出來的應(yīng)用支持也是不少,所以才會(huì)給...
2022-11-28
預(yù)約專業(yè)咨詢顧問溝通!
免責(zé)聲明
非常感謝您訪問我們的網(wǎng)站。在您使用本網(wǎng)站之前,請(qǐng)您仔細(xì)閱讀本聲明的所有條款。
1、本站部分內(nèi)容來源自網(wǎng)絡(luò),涉及到的部分文章和圖片版權(quán)屬于原作者,本站轉(zhuǎn)載僅供大家學(xué)習(xí)和交流,切勿用于任何商業(yè)活動(dòng)。
2、本站不承擔(dān)用戶因使用這些資源對(duì)自己和他人造成任何形式的損失或傷害。
3、本聲明未涉及的問題參見國(guó)家有關(guān)法律法規(guī),當(dāng)本聲明與國(guó)家法律法規(guī)沖突時(shí),以國(guó)家法律法規(guī)為準(zhǔn)。
4、如果侵害了您的合法權(quán)益,請(qǐng)您及時(shí)與我們,我們會(huì)在第一時(shí)間刪除相關(guān)內(nèi)容!
聯(lián)系方式:010-60259772
電子郵件:394588593@qq.com