站長如何判斷網(wǎng)站被黑以及如何應對防御

操作過的網(wǎng)站也有被黑的經(jīng)歷,對于我站長而言網(wǎng)站平安一直就是站長的六大天敵之一。也深深的體會到因為網(wǎng)站被黑而帶來的后果的嚴重性,對于小站而言雖然被黑不會有太大的損失,但對于大型站點來說就不容小視了比如導致用戶資料泄露,甚至個人信息被拿來買賣等,因此網(wǎng)站平安絕對是網(wǎng)站運營的一個重要環(huán)節(jié)。
從判斷網(wǎng)站被黑到應對以及防止都有說明,百度站長平臺資料區(qū)有這篇比較全面的分析。所以拿來和大家分享一下。以下是正文內(nèi)容。
每天數(shù)以萬計的網(wǎng)站存在被黑的問題,發(fā)現(xiàn)在百度收錄的網(wǎng)站中。而黑客攻擊網(wǎng)站的手段越來越隱蔽,當被站長發(fā)現(xiàn)時,問題往往已經(jīng)發(fā)生了很久。一旦網(wǎng)站的漏 洞被黑客利用,網(wǎng)站就會完全處在黑客的掌控之下:網(wǎng)站內(nèi)容可能會被篡改得面目全非,或被植入惡意代碼危害用戶平安,或被增加大量的垃圾頁面。這對網(wǎng)站的正 常服務、聲譽、搜索引擎中的表示都存在一定水平的負面影響,甚至可能由于篡改內(nèi)容涉嫌違法行為,給您帶來不必要的監(jiān)管風險。
如何判斷網(wǎng)站被黑
則您的網(wǎng)站可能已經(jīng)被黑客攻擊:如果存在下列問題。
顯示搜索引擎收錄了大量非本站應有的頁面。1通過site命令查詢站點。
跳轉(zhuǎn)到其他站點。從百度搜索結(jié)果中點擊站點的頁面。
站點內(nèi)容在搜索結(jié)果中被提示存在風險。
從搜索引擎帶來的流量短時間內(nèi)異常暴增。
可協(xié)助站長更快的找到異常頁面,注:site查詢結(jié)合一些常見的色情、游戲、境外博彩類關(guān)鍵字。例如“site:www.***.com博彩”
建議您立即對網(wǎng)站進行排查。包括:一旦發(fā)現(xiàn)上述異常。
檢查自己站點的頁面數(shù)量、用戶訪問流量等是否有異常波動
1分析系統(tǒng)和服務器日志。否存在異常訪問或操作日志;尤其是首頁等重點頁面;
2檢查網(wǎng)站文件是否有不正常的修改。
3網(wǎng)站頁面是否引用了未知站點的資源(圖片、JS等)否被放置了異常鏈接;
4檢查網(wǎng)站是否有不正常增加的文件或目錄;
5檢查網(wǎng)站目錄中是否有非管理員打包的網(wǎng)站源碼、未知txt文件等。
但在百度的搜索結(jié)果展現(xiàn)了異常的快照內(nèi)容,溫 馨提示:若直接訪問網(wǎng)站時一切正常。這可能是黑客做了特殊處置,只讓百度蜘蛛抓取到異常的頁面,以此來增加隱蔽 性,讓站長難以發(fā)現(xiàn);同理,若直接訪問網(wǎng)站正常,但從百度搜索結(jié)果頁進行訪問時,呈現(xiàn)了異常頁面,這是黑客針對百度來源(refer做了特殊處置。
如何應對網(wǎng)站被黑
此時您需要立即做出處置,如果排查確認您的網(wǎng)站存在異常。包括:
防止用戶繼續(xù)受影響
1立即停止網(wǎng)站服務。防止繼續(xù)影響其他站點(建議使用503返回碼)
您可以聯(lián)系主機提供商
2如果同一主機提供商同期內(nèi)有多個站點被黑。敦促對方做出應對。
排查出可能的被黑時間
3清理已發(fā)現(xiàn)的異常。和服務器上的文件修改時間相比對,處置掉黑客上傳、修改過的文件;檢查服務器中的用戶管理設置,確認是否存在異常的變化;更改服務器的用戶訪問密碼。
確定可能的被黑時間。不過黑客可能也修改服務器的訪問日志。注:可以從訪問日志中。
排查網(wǎng)站存在漏洞
4做好平安工作。防止再次被黑。
如何防止網(wǎng)站被黑
您需要在平時做大量的工作,為避免您的網(wǎng)站被黑客攻擊。例如
檢查是否有可疑的針對非前臺頁面的訪問。
1定期檢查服務器日志。
2經(jīng)常檢查網(wǎng)站文件是否有不正常的修改或者增加。
以及所使用程序的官方網(wǎng)站。如果有平安更新補丁呈現(xiàn),3關(guān)注操作系統(tǒng)。應立即部署,不使用官方已不再積極維護的版本,如果條件允許,建議直接更新至最新版;關(guān)注建站順序方發(fā)布的平安設置準則。
如果網(wǎng)站使用了這些應用順序
3系統(tǒng)漏洞可能出自第三方應用順序。建議仔細評估其安全性。
黑客通常通過自動掃描某些特定文件是否存在方式來判斷是否使用了某套程序
4修改開源順序關(guān)鍵文件的默認文件名。
提高管理后臺的密碼強度
6修改默認管理員用戶名。使用字母、數(shù)字以及特殊符號多種組合的密碼,并嚴格控制不同級別用戶的訪問權(quán)限。
6選擇有實力保障的主機服務提供商。以及端口。
7關(guān)閉不必要的服務。
8關(guān)閉或者限制不必要的上傳功能。
9設置防火墻等安全措施。建議重新裝置服務器操作系統(tǒng)。
10若被黑問題反復呈現(xiàn)。偏重新上傳備份的網(wǎng)站文件。
本文發(fā)布于北京網(wǎng)站建設公司尚品中國http://m.s1nno.cn/
建站流程
-
網(wǎng)站需求
-
網(wǎng)站策劃方案
-
頁面設計風格
-
確認交付使用
-
資料錄入優(yōu)化
-
程序設計開發(fā)
-
后續(xù)跟蹤服務
-
聯(lián)系電話
010-60259772
熱門標簽
- 網(wǎng)站建設
- 食品網(wǎng)站建設
- 微信小程序開發(fā)
- 小程序開發(fā)
- 無錫網(wǎng)站建設
- 研究所網(wǎng)站建設
- 沈陽網(wǎng)站建設
- 廊坊網(wǎng)站建設
- 鄭州網(wǎng)站建設
- 婚紗攝影網(wǎng)站建設
- 手機端網(wǎng)站建設
- 高校網(wǎng)站制作
- 天津網(wǎng)站建設
- 教育網(wǎng)站建設
- 品牌網(wǎng)站建設
- 政府網(wǎng)站建設
- 北京網(wǎng)站建設
- 網(wǎng)站設計
- 網(wǎng)站制作
最新文章
推薦新聞
更多行業(yè)-
如何找到合適的網(wǎng)站建設公司?
對于那些沒有相關(guān)網(wǎng)站建設經(jīng)驗的人來說,找到合適的網(wǎng)站建設公司可能是一件...
2023-05-15 -
2024年網(wǎng)站建設趨勢解析
在這個數(shù)字化飛速發(fā)展的時代,網(wǎng)站建設一直是企業(yè)成功的關(guān)鍵之一。經(jīng)過十年...
2024-01-18 -
單頁面SEO優(yōu)化經(jīng)驗
另一方面,這一方面要保證外鏈的來源要和官網(wǎng)核心關(guān)鍵詞有著相關(guān)性。要在比...
2012-06-21 -
當當網(wǎng)推出反漲價行動 矛頭再指京東
新浪科技訊 2月3日下午消息,一淘網(wǎng)的價格指數(shù)再度引發(fā)電商大戰(zhàn):在當當...
2012-02-03 -
北京移動端網(wǎng)站建設注意的細節(jié)有哪些?
手機網(wǎng)站的主題應該明確,手機網(wǎng)站的所有制作都圍繞這個主題進行。如果主題...
2020-06-29 -
在網(wǎng)站建設中網(wǎng)頁設計如何避免頁面混亂?
網(wǎng)站建設和網(wǎng)頁設計是幾乎所有在企業(yè)管理層工作的人都必須面對的問題,但只...
2020-03-31
預約專業(yè)咨詢顧問溝通!
免責聲明
非常感謝您訪問我們的網(wǎng)站。在您使用本網(wǎng)站之前,請您仔細閱讀本聲明的所有條款。
1、本站部分內(nèi)容來源自網(wǎng)絡,涉及到的部分文章和圖片版權(quán)屬于原作者,本站轉(zhuǎn)載僅供大家學習和交流,切勿用于任何商業(yè)活動。
2、本站不承擔用戶因使用這些資源對自己和他人造成任何形式的損失或傷害。
3、本聲明未涉及的問題參見國家有關(guān)法律法規(guī),當本聲明與國家法律法規(guī)沖突時,以國家法律法規(guī)為準。
4、如果侵害了您的合法權(quán)益,請您及時與我們,我們會在第一時間刪除相關(guān)內(nèi)容!
聯(lián)系方式:010-60259772
電子郵件:394588593@qq.com