楚天站长论坛

 找回密码
 注册

用新浪微博连接

一步搞定

QQ登录

只需一步,快速开始

搜索
热搜: 链接毛红亮站长SEO优化源码教程经验程序软文
查看: 257|回复: 24

站长如何判断网站被黑以及如何应对防御 [复制链接]

中级会员

Rank: 3

  • TA的每日心情
    擦汗
    2012-8-9 17:37:52
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    wltg1234567 发表于 2012-6-17 10:05:39 |显示全部楼层
    站长如何判断网站被黑以及如何应对防御
      网站安全是一直是我们做网站的重中之重,网站服务是否稳定,对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻,众多网站由第三方代建,维护人员缺乏足够的知识,大量的网站都存在不同程度的安全和管理漏洞。

      对于我们站长而言网站安全一直就是站长的六大天敌之一,我操作过的网站也有被黑的经历,也深深的体会到因为网站被黑而带来的后果的严重性,对于小站而言虽然被黑不会有太大的损失,但对于大型站点来说就不容小视了,比如导致用户资料泄露,甚至个人信息被拿来买卖等,因此网站安全绝对是网站运营的一个重要环节。

      在百度站长平台资料区有这篇比较全面的分析,从判断网站被黑到应对以及防止都有说明,所以拿来和大家分享一下。以下是正文内容。

      我们发现在百度收录的网站中,每天数以万计的网站存在被黑的问题,而黑客攻击网站的手段越来越隐蔽,当被站长发现时,问题往往已经发生了很久。一旦网站的漏洞被黑客利用,网站就会完全处在黑客的掌控之下:网站内容可能会被篡改得面目全非,或被植入恶意代码危害用户安全,或被增加大量的垃圾页面。这对网站的正常服务、声誉、搜索引擎中的表现都存在一定程度的负面影响,甚至可能由于篡改内容涉嫌违法行为,给您带来不必要的监管风险。

      如何判断网站被黑

      如果存在下列问题,则您的网站可能已经被黑客攻击:

      1、通过site命令查询站点,显示搜索引擎收录了大量非本站应有的页面。

      2、从百度搜索结果中点击站点的页面,跳转到了其他站点。

      3、站点内容在搜索结果中被提示存在风险。

      4、从搜索引擎带来的流量短时间内异常暴增。

      注:site查询结合一些常见的色情、游戏、境外博彩类关键字,可帮助站长更快的找到异常页面,例如“site:www.***.com博彩”

      一旦发现上述异常,建议您立即对网站进行排查。包括:

      1、分析系统和服务器日志,检查自己站点的页面数量、用户访问流量等是否有异常波动,是否存在异常访问或操作日志;

      2、检查网站文件是否有不正常的修改,尤其是首页等重点页面;

      3、网站页面是否引用了未知站点的资源(图片、JS等),是否被放置了异常链接;

      4、检查网站是否有不正常增加的文件或目录;

      5、检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。

      温馨提示:若直接访问网站时一切正常,但在百度的搜索结果展现了异常的快照内容,这可能是黑客做了特殊处理,只让百度蜘蛛抓取到异常的页面,以此来增加隐蔽性,让站长难以发现;同理,若直接访问网站正常,但从百度搜索结果页进行访问时,出现了异常页面,这是黑客针对百度来源(refer)做了特殊处理。

      如何应对网站被黑

      如果排查确认您的网站存在异常,此时您需要立即做出处理,包括:

      1、立即停止网站服务,避免用户继续受影响,防止继续影响其他站点(建议使用503返回码)。

      2、如果同一主机提供商同期内有多个站点被黑,您可以联系主机提供商,敦促对方做出应对。

      3、清理已发现的异常,排查出可能的被黑时间,和服务器上的文件修改时间相比对,处理掉黑客上传、修改过的文件;检查服务器中的用户管理设置,确认是否存在异常的变化;更改服务器的用户访问密码。

      注:可以从访问日志中,确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。

      4、做好安全工作,排查网站存在的漏洞,防止再次被黑。

      如何防止网站被黑

      为避免您的网站被黑客攻击,您需要在平时做大量的工作,例如

      1、定期检查服务器日志,检查是否有可疑的针对非前台页面的访问。

      2、经常检查网站文件是否有不正常的修改或者增加。

      3、关注操作系统,以及所使用程序的官方网站。如果有安全更新补丁出现,应立即部署,不使用官方已不再积极维护的版本,如果条件允许,建议直接更新至最新版;关注建站程序方发布的的安全设置准则。

      4、系统漏洞可能出自第三方应用程序,如果网站使用了这些应用程序,建议仔细评估其安全性。

      5、修改开源程序关键文件的默认文件名,黑客通常通过自动扫描某些特定文件是否存在的方式来判断是否使用了某套程序。

      6、修改默认管理员用户名,提高管理后台的密码强度,使用字母、数字以及特殊符号多种组合的密码,并严格控制不同级别用户的访问权限。

      7、选择有实力保障的主机服务提供商。

      8、关闭不必要的服务,以及端口。

      9、关闭或者限制不必要的上传功能。

      10、设置防火墙等安全措施。

      11、若被黑问题反复出现,建议重新安装服务器操作系统,并重新上传备份的网站文件。

      12、对于缺乏专业维护人员的网站,建议向专业安全公司咨询。

    jingke86y
    白癜风

    使用道具 举报

    高级会员

    Rank: 4

    该用户从未签到

    于召霞 发表于 2012-6-27 00:49:40 |显示全部楼层
    鉴定完毕.!  

    使用道具 举报

    注册会员

    该用户从未签到

    mufenji 发表于 2012-6-27 00:49:40 |显示全部楼层
    不看白不看,看也不白看  

    使用道具 举报

    注册会员

    该用户从未签到

    小新 发表于 2012-7-6 03:56:56 |显示全部楼层
    来楚天站长论坛学习站长建站技术,我是来对了!

    使用道具 举报

    注册会员

    该用户从未签到

    bingqer 发表于 2012-7-11 04:00:12 |显示全部楼层
    [size=5]拿分走人呵呵,楼下继续![/size]

    使用道具 举报

    注册会员

    该用户从未签到

    刘苏 发表于 2012-7-11 04:00:12 |显示全部楼层
    有空一起交流一下  

    使用道具 举报

    注册会员

    该用户从未签到

    mufenji 发表于 2012-7-11 04:00:12 |显示全部楼层
    帮你项项吧  

    使用道具 举报

    注册会员

    该用户从未签到

    小新 发表于 2012-7-25 16:49:40 |显示全部楼层
    先看看怎么样!  

    使用道具 举报

    注册会员

    该用户从未签到

    bingqer 发表于 2012-7-25 16:49:40 |显示全部楼层
    顶也~  

    使用道具 举报

    注册会员

    该用户从未签到

    小新 发表于 2012-8-19 06:59:52 |显示全部楼层
    青春就像卫生纸。看着挺多的,用着用着就不够了。  

    使用道具 举报

    注册会员

    该用户从未签到

    刘苏 发表于 2012-9-1 19:59:54 |显示全部楼层
    不知道说些什么  

    使用道具 举报

    注册会员

    该用户从未签到

    刘苏 发表于 2012-9-1 19:59:54 |显示全部楼层
    任何的限制,都是从自己的内心开始的。  

    使用道具 举报

    注册会员

    该用户从未签到

    刘苏 发表于 2012-9-1 19:59:54 |显示全部楼层
    我是来打酱油的!  

    使用道具 举报

    注册会员

    该用户从未签到

    106585 发表于 2012-9-18 01:54:42 |显示全部楼层
    风物长宜放眼量  

    使用道具 举报

    新手上路

    Rank: 1

    该用户从未签到

    唯一客 发表于 2012-9-21 13:55:09 |显示全部楼层
    呵呵,找个机会...  

    使用道具 举报

    新手上路

    Rank: 1

    该用户从未签到

    zhile 发表于 2012-9-21 13:55:09 |显示全部楼层
    照你这么说真的有道理哦 呵呵 不进沙子馁~~~  

    使用道具 举报

    高级会员

    Rank: 4

    该用户从未签到

    于召霞 发表于 2012-9-27 15:59:53 |显示全部楼层
    [size=5]回个帖子支持一下![/size]

    使用道具 举报

    超级版主

    Rank: 8Rank: 8

    该用户从未签到

    muyi 发表于 2012-9-27 15:59:53 |显示全部楼层
    越办越好~~~~~~~~~`  

    使用道具 举报

    超级版主

    Rank: 8Rank: 8

    该用户从未签到

    muyi 发表于 2012-9-27 15:59:53 |显示全部楼层
    挺好啊  

    使用道具 举报

    注册会员

    该用户从未签到

    刘苏 发表于 2012-9-28 23:27:41 |显示全部楼层
    希望大家帮我把这个帖发给你身边的人,谢谢!  

    使用道具 举报

    注册会员

    该用户从未签到

    小新 发表于 2012-9-29 13:54:43 |显示全部楼层
    好啊,,不错、、、、  

    使用道具 举报

    注册会员

    该用户从未签到

    106585 发表于 2012-9-29 13:54:43 |显示全部楼层
    风物长宜放眼量  

    使用道具 举报

    注册会员

    该用户从未签到

    刘苏 发表于 2012-9-29 13:54:43 |显示全部楼层
    21世纪,什么最重要——我!  

    使用道具 举报

    中级会员

    Rank: 3

    该用户从未签到

    周枫 发表于 2012-10-2 23:44:38 |显示全部楼层
    只有一条路不能选择——那就是放弃的路;只有一条路不能拒绝——那就是成长的路。  

    使用道具 举报

    超级版主

    Rank: 8Rank: 8

    该用户从未签到

    muyi 发表于 2012-11-2 04:03:56 |显示全部楼层
    谢谢哦  

    使用道具 举报

    高级模式
    您需要登录后才可以回帖 登录 | 注册

    下载中心|Archiver|手机版|楚天站长论坛 bbs.chutianz.com ( 鄂ICP备10000553号 )

    GMT+8, 2012-11-17 12:23 , Processed in 0.644707 second(s), 18 queries .

    Powered by ChuTianz.Com

    © 2009-2012 XH958 Inc.

    回顶部