網站被黑的預防以及處理辦法

　　白帽子：匯總網站被黑檢測與網站被黑處理方法

　　看到此文后，我認為你應該試著通過此文的方法檢測一下你的網站是否被黑，因為有可能你的網站被黑了，連你自己都不知道，從下面的圖片可以明顯的看得出，我的網站也曾被黑過，但這位大神并沒有打算處理我的網站，所以只是在網站上傳一個文件來提醒我的，或許大家的網站中也有類似的情況。

　　從網站被黑統計上來，每天被黑掉的網站有上萬個，但能夠知道自己網站被黑了，卻沒有幾個。那么我們如果檢測網站被黑和處理被黑呢？

　　網站黑鏈檢測和處理方法

　　首先打開你的網站，點擊瀏覽器右鍵，不懂代碼的朋友可能有點暈，略懂代碼的朋友均能夠清楚的看到自己的網站是否存在黑鏈接，不懂代碼的朋友沒關系，仔細看代碼，你可以看到代碼里面是否存在其他網站的鏈接（友情鏈接除外），如果存在其他網站的鏈接，并且不是自己有意加上的鏈接，那么說明這些鏈接是被黑客掛上去的。如下圖所示：

　　通常遇到這樣的情況，大多數黑客是通過后臺、FTP更改的代碼，所以** 好的處理方法是刪除這些黑鏈接，并且更改后臺和FTP帳號密碼。

　　網站被上傳文件檢測及處理方法

　　還有一部分網站，由于上時間未打理，被黑客上傳關于非法的文件，像博彩行業基本都是通過這一類的方法去做seo網站優化的，但是黑客剛剛上傳的時候，可能上傳的并不是根目錄，連我們自己都察覺不出來，所以檢測起來就非常苦難，別擔心我這里有方法檢測。

　　打開你網站的robots文件，查看robots文件中的允許被抓取的文件夾（Allow為允許抓取），通常情況下，我們的欄目是不需要在robots中允許被抓取，因為我們網站的首頁有直接鏈接到欄目，而黑客不會在你網站首頁掛一個這樣的鏈接，那只有寫在robots文件中，所以如果你的robots文件中出現了某一個允許被抓取的欄目，你應該試著打開那個欄目內容，是否是你自己制作的內容，或者頁面中是否存在非法內容。如下圖所示：

　　當然，也不一定非要寫到robots里面去，可能會寫到sitemap地圖里面，但我們還可以通過site工具查詢，查詢收錄的新頁面都有哪些，是否存在垃圾頁面或者其他頁面。

　　網站快照被劫持檢測和處理方法

　　在一個是我們的內容明顯明顯是SEO的，但是百度收錄的卻是其他內容，這說明了你的百度快照被劫持了，黑客主要是掌握了百度、360等搜索引擎的IP，然后根據不同IP訪問不同的頁面，所以導致了自己的快照被劫持。

　　查詢的方法很簡單，打開搜索引擎site你的網站，從標題、描述等基本信息可以看到是否與網站符合，同時也可以點擊按鈕，看一下，網站被百度抓取的內容，是否與自己的內容符合。

　　那么出現這一種情況如何解決呢，** 快速的辦法就是打開自己快照被劫持的頁面，查看源代碼，然后找到快照劫持的JS（通常情況下都是以JS的形式劫持），實在看不懂的話，沒關系，那就使用工具，檢測后，對比一下前后的差距，如下圖所示：

　　當然，還有黑客做的更離譜，拿下你的額FTP后，他們會在凌晨1-5點左右更換你網站的內容，修改你網站的title和mate等標簽，等到搜索引擎抓取以后，在把title和mate等標簽修改回來，然后你的快照被劫持了，但是代碼卻沒有任何問題。如果你在代碼上實在找不到原因，唯一的解決辦法就是改后臺帳號密碼和FTP帳號密碼了。

　　小結：常規的網站被黑就是以上的幾個事情，還有部分網站被黑直接被毀掉，很少有這種情況出現的，可能是遇到新手黑客練手玩玩，對于這種線下，我們得做好以下幾個對策。

　　備份

　　以前我是每天備份一次，在后來每周備份一次，在后來就是半年看一次，現在都忘記了多久沒備份了，我建議數據庫每天備份一次，文件每周備份一次，如果你嫌麻煩，可以試著使用網站自動備份工具。這里給大家介紹多備份工具！

　　第一步：打開，注冊登錄，可直接使用QQ登錄，方便，也不需要記住帳號密碼啥的。

　　第二步：點擊右上角的按鈕，根據你的條件選擇文件備份或數據庫備份，兩個都需要備份的，這里一個一個來，如下圖所示：

　　第三步：填寫對于的資料，這里大部分做博客或企業網站的用的都是FTP，所以可以直接選擇FTP，填寫FTP地址、帳號密碼然后點擊鏈接。

　　第四步：根據你擁有的網盤然后設置備份路徑，比如你綁定了百度網盤，那么可以直接把文件備份到百度網盤里面去，如果你沒有綁定，沒關系，他們官方提供網盤使用。另外一個就是設置備份平率，個人建議，數據庫每天備份一次，文件每周備份一次，當然主要還是根據你網站的更新平率來的。然后點擊即可。

　　第五步：等待備份完畢后，打開你的百度網盤中的-里面會多出一個文件，說明你備份成功了，這個文件就是備份文件，另外數據庫備份設置方法和文件備份設置方法一樣。

　　安全插件

　　安全插件很多大公司都在做，比如360、百度、騰訊等，不過都大同小異，如果是考慮到百度優化seo，那么建議使用百度的插件，百度的安全插件主要結合在百度云加速上，雖然百度云加速有點吭，但是考慮seo網站優化，不得不從了他。

　　第一步：打開網站，注冊登錄，這里可以直接使用百度帳號登錄。

　　第二步：點擊右上角，然后點擊的按鈕，輸入你的域名點擊。

　　第三步：進入你的域名解析頁面，對比你的域名解析與百度云加速檢測到的解析是否正確，當正確的情況下點擊下一步，如果少了某一個解析，這里可以直接點擊左上角。如下圖所示：

　　第四步：進入域名管理頁面，找到修改DNS的地方，修改成百度給出的DNS，然后點擊，如下圖所示：

　　完成了百度云加速的設置后，可以直接從百度云加速中看出一天網站的流量，被攔截的次數，被攻擊的次數，是什么類型攻擊的，另外百度云加速還可以查詢到搜索引擎什么時候抓取了你網站什么頁面和其他SEO方面的設置。

　　網站被黑有那些影響？

　　在早幾年，我們經常可以看到，黑客把人家網站黑了，留下一句話，打款多少錢，恢復其網站，不過現在這種情況少見了，雖然黑客不直接找你要錢，但并非沒有影響。

　　網站降權：網站降權是** 重要的一個影響，因為大多數網站都有數據庫和文件備份，所以不可能被黑客全部毀掉網站，所以** 嚴重的應該是網站權重下降的問題。

　　網站信譽下降：如果是一個商場網站，出現了被黑，打開后又有商城，又有**啥的，客戶自然不敢購買你的產品了，知道的人以為你網站被黑了，不知道的人還以為商城兼職在做**。

　　風險提示：** 后一個就是安全聯盟的風險提示，搜索某一個詞，在搜索引擎的結果頁面中顯示風險網站，打開的時候，還會提醒這是一個風險網站，自然很難讓客戶相信你這個站點。如下圖所示：

　　總結：** 后總結一下，其實很多人很少去關注這一塊，當你發現網站被黑以后，搜索引擎也發現了，網站也就降權了，個人覺得，每天花10分鐘去做網站被黑檢測，是完全有必要的。

　　來源：白帽子

　　白帽子2017-10-26 20:08 回復