网站被黑的原因有哪些?

网站被黑检测与网站被黑处理方法
稿源:久闻网
看到此文后,我认为你应该试着通过此文的方法检测一下你的网站是否被黑,因为有可能你的网站被黑了,连你自己都不知道,从下面的图片可以明显的看得出,我的网站也曾被黑过,但这位大神并没有打算处理我的网站,所以只是在网站上传一个文件来提醒我的,或许大家的网站中也有类似的情况。
从网站被黑统计上来,每天被黑掉的网站有上万个,但能够知道自己网站被黑了,却没有几个。那么我们如果检测网站被黑和处理被黑呢?
网站黑链检测和处理方法
首先打开你的网站,点击浏览器右键【查看网站源代码】,不懂代码的朋友可能有点晕,略懂代码的朋友均能够清楚的看到自己的网站是否存在黑链接,不懂代码的朋友没关系,仔细看代码,你可以看到代码里面是否存在其他网站的链接(友情链接除外),如果存在其他网站的链接,并且不是自己有意加上的链接,那么说明这些链接是被黑客挂上去的。如下图所示:
通常遇到这样的情况,大多数黑客是通过后台、FTP更改的代码,所以最好的处理方法是删除这些黑链接,并且更改后台和FTP帐号密码。
网站被上传文件检测及处理方法
还有一部分网站,由于上时间未打理,被黑客上传关于非法的文件,像博彩行业基本都是通过这一类的方法去做SEO优化的,但是黑客刚刚上传的时候,可能上传的并不是根目录,连我们自己都察觉不出来,所以检测起来就非常苦难,别担心我这里有方法检测。
打开你网站的robots文件,查看robots文件中的允许被抓取的文件夹(Allow为允许抓取),通常情况下,我们的栏目是不需要在robots中允许被抓取,因为我们网站的首页有直接链接到栏目,而黑客不会在你网站首页挂一个这样的链接,那只有写在robots文件中,所以如果你的robots文件中出现了某一个允许被抓取的栏目,你应该试着打开那个栏目内容,是否是你自己制作的内容,或者页面中是否存在非法内容。如下图所示:
当然,也不一定非要写到robots里面去,可能会写到sitemap地图里面,但我们还可以通过site工具查询,查询收录的新页面都有哪些,是否存在垃圾页面或者其他页面。
网站快照被劫持检测和处理方法
在一个是我们的内容明显明显是SEO的,但是百度收录的却是其他内容,这说明了你的百度快照被劫持了,黑客主要是掌握了百度、360等搜索引擎的IP,然后根据不同IP访问不同的页面,所以导致了自己的快照被劫持。
查询的方法很简单,打开搜索引擎site你的网站,从标题、描述等基本信息可以看到是否与网站符合,同时也可以点击【百度快照】按钮,看一下,网站被百度抓取的内容,是否与自己的内容符合。
那么出现这一种情况如何解决呢,最快速的办法就是打开自己快照被劫持的页面,查看源代码,然后找到快照劫持的JS(通常情况下都是以JS的形式劫持),实在看不懂的话,没关系,那就使用【网站被黑检测】工具,检测后,对比一下前后的差距,如下图所示:
当然,还有黑客做的更离谱,拿下你的额FTP后,他们会在凌晨1-5点左右更换你网站的内容,修改你网站的title和mate等标签,等到搜索引擎抓取以后,在把title和mate等标签修改回来,然后你的快照被劫持了,但是代码却没有任何问题。如果你在代码上实在找不到原因,唯一的解决办法就是改后台帐号密码和FTP帐号密码了。
小结:常规的网站被黑就是以上的几个事情,还有部分网站被黑直接被毁掉,很少有这种情况出现的,可能是遇到新手黑客练手玩玩,对于这种线下,我们得做好以下几个对策。
以前我是每天备份一次,在后来每周备份一次,在后来就是半年看一次,现在都忘记了多久没备份了,我建议数据库每天备份一次,文件每周备份一次,如果你嫌麻烦,可以试着使用网站自动备份工具。这里给大家介绍多备份工具!
第一步:打开【多备份工具】,注册登录,可直接使用QQ登录,方便,也不需要记住帐号密码啥的。
第二步:点击右上角【添加】的按钮,根据你的条件选择文件备份或数据库备份,两个都需要备份的,这里一个一个来,如下图所示:
第三步:填写对于的资料,这里大部分做博客或企业网站的用的都是FTP,所以可以直接选择FTP【虚拟主机】,填写FTP地址、帐号密码然后点击链接。
第四步:根据你拥有的网盘然后设置备份路径,比如你绑定了百度网盘,那么可以直接把文件备份到百度网盘里面去,如果你没有绑定,没关系,他们官方提供网盘使用。另外一个就是设置备份平率,个人建议,数据库每天备份一次,文件每周备份一次,当然主要还是根据你网站的更新平率来的。然后点击【启动备份】即可。
第五步:等待备份完毕后,打开你的百度网盘中的【我的应用数据库】-【backupcloud】里面会多出一个文件,说明你备份成功了,这个文件就是备份文件,另外数据库备份设置方法和文件备份设置方法一样。
安全插件很多大公司都在做,比如360、百度、腾讯等,不过都大同小异,如果是考虑到百度SEO优化,那么建议使用百度的插件,百度的安全插件主要结合在百度云加速上,虽然百度云加速有点吭,但是考虑SEO优化,不得不从了他。
第一步:打开【百度云加速】网站,注册登录,这里可以直接使用百度帐号登录。
第二步:点击右上角【我的网站】,然后点击【添加】的按钮,输入你的域名点击【下一步】。
第三步:进入你的域名解析页面,对比你的域名解析与百度云加速检测到的解析是否正确,当正确的情况下点击下一步,如果少了某一个解析,这里可以直接点击左上角【添加子域名】。如下图所示:
第四步:进入域名管理页面,找到修改DNS的地方,修改成百度给出的DNS,然后点击【设置完成】,如下图所示:
完成了百度云加速的设置后,可以直接从百度云加速中看出一天网站的流量,被拦截的次数,被攻击的次数,是什么类型攻击的,另外百度云加速还可以查询到搜索引擎什么时候抓取了你网站什么页面和其他SEO方面的设置。
网站被黑有那些影响?
在早几年,我们经常可以看到,黑客把人家网站黑了,留下一句话,打款多少钱,恢复其网站,不过现在这种情况少见了,虽然黑客不直接找你要钱,但并非没有影响。
网站降权:网站降权是最重要的一个影响,因为大多数网站都有数据库和文件备份,所以不可能被黑客全部毁掉网站,所以最严重的应该是网站权重下降的问题。
网站信誉下降:如果是一个商场网站,出现了被黑,打开后又有商城,又有赌博啥的,客户自然不敢购买你的产品了,知道的人以为你网站被黑了,不知道的人还以为商城兼职在做赌博。
风险提示:最后一个就是安全联盟的风险提示,搜索某一个词,在搜索引擎的结果页面中显示风险网站,打开的时候,还会提醒这是一个风险网站,自然很难让客户相信你这个站点。如下图所示:
总结:最后总结一下,其实很多人很少去关注这一块,当你发现网站被黑以后,搜索引擎也发现了,网站也就降权了,个人觉得,每天花10分钟去做网站被黑检测,是完全有必要的。
有好的文章希望站长之家帮助分享推广,猛戳这里
本网页浏览已超过3分钟,点击关闭或灰色背景,即可回到网页网站被提示有风险了怎么办
网站被提示有风险了怎么办?
请您参照下述、定位并排除网站故障,
我们将在网站故障排除后的48小时内取消风险提示。
如果您确认网站没有任何故障,请通过向我们反馈。
被黑网站站长帮助
1.各安全厂商联系方式
Scanv投诉地址:
百度投诉地址:
电脑管家:
金山云安全:
若您发现自己的网站被误报,请优先向误报厂商发起申诉,安全厂商会迅速定位您的问题,并给出反馈。也可以,但人工受理申诉的流程会比较慢,请您谅解。
2. 什么是网站被黑?
网站被黑,是指利用网站的程序,设置等方面的安全漏洞或管理员安全疏忽(如密码复杂度),未经管理员授权,对网站进行篡改。
3. 如何判断网站被黑?
分析系统日志、服务器日志,检查自己站点的页面数量、流量等是否有异常波动,是否存在异常访问或操作日志;
检查网站文件是否有不正常的修改,尤其是首页等重点页面;
网站页面是否引用了未知站点的资源(图片、JS等),是否被放置了外站的异常链接;
检查网站是否有不正常增加的文件或目录;
检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。
4. 如何防止网站被黑?
定期检查服务器日志等方式发现问题,检查是否有可疑的针对非前台页面的访问;
经常检查网站文件是否有不正常的修改或者增加;
关注操作系统,以及所使用程序的官方网站。及时下载补丁,修补安全漏洞;必要时建议直接更新至最新版本;
修改开源程序关键文件的默认文件名,作弊者通常通过程序自动扫描某些特定的文件是否存在来判断是否使用了某套程序;
修改默认管理员用户名,提高管理后台的密码强度,使用字母、数字以及特殊符号多种组合的密码;
关闭不必要的服务,以及端口;
关闭或者限制不必要的上传功能;
设置防火墙等安全措施;
若问题反复出现,建议重新安装服务器操作系统,并重新上传备份的网站文件;
缺乏专业维护人员的网站,建议向专业安全公司咨询。
快速发现并处理被黑内容,并做好被黑的预防,非常体现一个网站的运营水平。上述的几点仅仅是初步的参考。做好网站的安全需要站长、管理员们的不断努力。
我的网站被标记风险标志,但标题和描述都与我网站无关,是不是百度弄错了?
百度搜索结果中展现的内容,是对所抓取页面的真实反映。若出现了您所述的情况,并非是百度搜索的问题,而是您的网站遭到黑客篡改所致。黑客通过侵入您的网站,添加针对百度蜘蛛抓取的页面,这样百度收录到页面便与您网站的内容毫不相关,因而在搜索结果中显示的标题和摘要内容自然也与您的网站无关。
此类被黑是针对网站UA(user-agent)进行的,在此为您提供两条检查的方法以供参考:
1)linux 下可使用wget命令:
wget http://xxxxxx/xx
-UBaiduspider -O
baiduUA.html
wget http://xxxxxx/xx -O
nullUA.html
打开文件baiduUA.html,nullUA.html,对比内容是否一致,若不一致证明服务器对不同UA返回不同结果。如果您没有设置服务器,那么您的网站就是被黑了。
2)使用firefox 插件 user agent switcher,设置不同的user agent,然后用firefox打开您的首页,如果页面不一致且您并没有设置服务器,那么您的网站就是被黑了。
请您务必及时检查并修复您的网站,或寻求技术人员的帮助,以减小由此带来的损失。
为什么我在浏览我的网站时没有发现问题,在百度搜索中却会被标记风险标志?
通过其他途径浏览网站没有发现问题,并不代表网站没有被黑。由于百度搜索是影响力较大的搜索引擎,目前国内站点的首页被黑,一半以上是仅针对百度搜索的。也就是说,只有通过百度搜索结果点击进入网站时,被黑的情况才会展现出来。
具体来讲,黑客通过侵入您的网站,添加针对来自百度搜索用户才会展现的页面,这样一来用户再通过百度搜索进入您的网站时展现的便是黑客制造的页面,而直接访问和通过其他搜索引擎的访问时,这些被黑页面是不会展现出来的。这对您的网站和网站用户的伤害极大,请您及时对网站进行检查并修复。
对于此类针对网站referer功能的黑客行为,我们提供两条具体检查方法以供您或者网站技术人员参考:
1)linux 下可使用wget命令:
wget http://xxxxxx/xx
--referer=http://www.baidu.com/s?wd=abc -O
baiduREF.html
wget http://xxxxxx/xx
nullREF.html
打开文件baiduREF.html,nullREF.html,对比内容是否一致,若不一致证明服务器对不同referer返回不同结果。如果您没有设置服务器,那么您的网站就是被黑了。
2)使用firefox 插件 RefControl,设置不同的referer,然后用firefox打开您的首页,如果不同referer打开的页面不一致且您并没有设置服务器,那么您的网站就是被黑了。
我的网站提示存在风险,如何快速检查出网站存在的异常呢?
site语法检索是最常用的检查方式,即在搜索框输入"site:您的网站域名"(例:site:baidu.com),查看网站收录情况,是否出现页面数量暴增,或目录异常的现象,并观察搜索结果中的标题和摘要内容是否与网站内容相关。也可通过检索"site:您的网站域名 被黑热门词"的形式来筛选出被黑内容(例:site:baidu.com 六合彩)。被黑热门词一般集中在游戏类和色情类,如"六合彩"、"qq刷钻"、"成人电影"等。
我的网站提示被黑了,该如何解决呢?
若您的网站在百度搜索提示被黑,请相关技术人员及时检查并修复您的网站,以免带来更大损失。我们将在网站故障排除后的48小时内取消风险提示。此外请及时提高网站的安全防范力度,不给黑客提供可乘之机,具体措施可参见帮助中""的相关内容。(奔跑的羔羊)
(奔跑的羔羊)
(奔跑的羔羊)
(奔跑的羔羊)
第三方登录:网站出现被黑的情况,高手帮忙看看-网站安全、维护-猪八戒网
扫一扫,随时随地挑选人才和公司
无线工作台,管理更高效更自由
微信公众号
随时掌握一手资讯
网站出现被黑的情况,高手帮忙看看
参与此项目的服务商
为保护客户隐私,该服务商项目方案已被设置为隐藏
等6位服务商参与了此项目
项目需求详情:
请先看我的网站情况后操作试试
我的网站首次从百度搜索 热血传奇sf
进入这个网站之后,首次打开网站后里面的内嵌等两秒会跳到别人的广告。只有第一次从百度搜索打开后会跳,以后再搜索就不会跳了。
能处理的请联系我
您也能做此类项目?
网站二次开发
网站定制开发
快速建站/app
网站安全、维护
网站定制开发
网站安全、维护
网站二次开发
企业管理软件开发
网站定制开发
网站安全、维护
行业软件开发
网站二次开发
网站定制开发
店铺代运营
宣传品设计
网站UI设计
网站二次开发
网站安全、维护
移动应用UI设计
品牌专业顾问
电商拍照服务
美工/文案外包
电商行业解决方案
店铺管理工具
品牌咨询服务
电商营销服务
促销物料设计
电商经营管理
网站定制开发
网站安全、维护
宣传品设计
网站二次开发
快速建站/app
网站定制开发
网站二次开发
行业解决方案
网站UI设计
网站安全、维护
移动应用UI设计
软件界面设计
快速建站/app
圆满完成的项目
进行中的项目

我要回帖

更多关于 便黑的原因有哪些 的文章

 

随机推荐