网站被黑,经常被攻击,虽然收录量很高但是不归我们网站本身所有。通常表现为网站中出现大量非本网站发布的类似博彩内容,或网站页面直接跳转到博彩页面;比如网站页面直接跳转到博彩网站:
网站被黑代表网站安全存在严重问题或漏洞,如何防范网站被黑,首先,自查是否被黑
被黑网站在数据上有一个特点,索引量和从搜索引擎带来的流量在短时间内异常数据异常。所以,站长可以利用百度搜索资源平台(原百度站长平台)的索引量工具,观察站点索引量是否有异常;如果发现数据异常,再通过流量与关键词工具查看获得流量的关键词是否与网站有关、是否涉及博彩和色情;
通过Site语法查询站点,结合一些常见的色情、博彩类关键词效果更佳,有可能发现不属于站点的非法页面;(需要具备一定网络基础)
由于百度流量巨大,有些被黑行为仅针对百度带来的流量予以跳转,站长很难发现,所以在查看自己站点是否被黑时,一定要从百度搜索结果中点击站点页面,查看是否跳转到了其他网页;
网页内容在百度搜索结果中被提示存在风险;
通过后台数据和程序进一步确认网站是否被黑。
其次,被黑之后如何处理
确认网站被黑后,联系技术人员快速修正外,还需要做一些善后和预防的工作;
网站如有变更页面,变更页面建议使用链接提交工具向百度提交数据;
立即停止网站deep色客 ,避免用户继续受影响,防止继续影响其他站点;
排查出可能的被黑时间,和deep色客 器上的文件修改时间相比对,处理掉黑客上传、修改过的文件;检查deep色客 器中的用户管理设置,确认是否存在异常的变化;更改deep色客 器的用户访问密码。注:可以从访问日志中,确定可能的被黑时间。不过黑客可能也修改deep色客 器的访问日志;
做好安全工作,排查网站存在的漏洞,防止再次被黑。
网站自我防护的注意事项:
多种安全防护同步进行:适合中小型资讯网站;
网站程序勤打补丁:现在很多资讯类网站用的系统使用了内容管理系统(CMS),作为新闻发布系统,功能还算可以了,但是作为比较常见的内容管理系统(CMS),也有另一个问题,那就是漏洞比较大众化,因为源码是公开的,所以很容易被研究出漏洞,需要对网站程序及时进行漏洞修复。
对deep色客 器进行常规的安全防护;
在上班时间之外,对deep色客 器上的网站权限做设置,禁止文件修改,后台文件隐藏或迁移到根目录之外。
参考一些网站的安全设置,非限定的IP不能写入到数据库。
不使用开源程序默认的robots文件;
网站升级https安全认证
网站做了HTTPS后,发现了一大波站长趣图分享,把HTTPS的收录给花了出来,
网站被攻击是触目惊心的,主要表现在以下方面:1、首页会被篡改,非法跳转;2、网站被灌入广告,但收入不归自己网站所有。