如何處理網站被黑？
作者：dongky
瀏覽：1861次
發布時間：2015-12-04
編輯
分享
評論
贊0
什么是“網站被黑”？
網站被黑，是指黑客利用網站的程序、設置等方面的安全漏洞或管理員安全疏忽（如密碼復雜度低），未經管理員授權，對網站進行了篡改。
如何處理網站被黑？
1、分析系統日志、服務器日志，檢查自己站點的頁面數量、流量等是否有異常波動，是否存在異常訪問或操作日志；
2、檢查網站文件是否有不正常的修改，尤其是首頁等重點頁面；
3、網站頁面是否引用了未知站點的資源（圖片、JS等），是否被放置了外站的異常鏈接；
4、檢查網站是否有不正常增加的文件或目錄；
5、檢查網站目錄中是否有非管理員打包的網站源碼、未知txt文件等。
如何防止網站被黑？
1、定期檢查服務器日志等方式發現問題，檢查是否有可疑的針對非前臺頁面的訪問；
2、經常檢查網站文件是否有不正常的修改或者增加；
3、關注操作系統，以及所使用程序的官方網站。及時下載補丁，修補安全漏洞；必要時建議直接更新至最新版本；
4、修改開源程序關鍵文件的默認文件名，作弊者通常通過程序自動掃描某些特定的文件是否存在來判斷是否使用了某套程序；
5、修改默認管理員用戶名，提高管理后臺的密碼強度，使用字母、數字以及特殊符號多種組合的密碼；
6、關閉不必要的服務，以及端口；
7、關閉或者限制不必要的上傳功能；
8、設置防火墻等安全措施；
9、若問題反復出現，建議重新安裝服務器操作系統，并重新上傳備份的網站文件；
10、缺乏專業維護人員的網站，建議向專業安全公司咨詢；快速發現并處理被黑內容，并做好被黑的預防，非常體現一個網站的運營水平。
猜你喜歡