当前位置：网站首页 >> 建站知识 >> 我们的观点 >>


如何判断网站被“黑”，又该如何防止网站被“黑”

来源：郑州凯讯网站    发布人：郑州凯讯公司    发布日期：2014-07-07

对于网站站长而言，网站的安全问题一直是站长们所关心的主要问题之一，有的站长甚至已经体会到了由于网站被黑而带来的严重后果。网站被“黑”，将给网站带来一定的伤害，网站规模越大，所造成的后果越严重，比如网站无法打开、网站上内容被更改、网站在搜索引擎那里被降权、甚至网站数据的丢失泄露等，因此对于网站安全，站长们决不可麻痹大意。如何判别和防止网站被黑，就成了站长们日常的重要工作了。当前，黑客攻击网站的手段越来越隐蔽，一旦网站被“黑”，网站就会处在黑客的控制之下，网站内容可能被篡改得面目全非，或被植入恶意代码危害网站安全，这对网站的正常运行非常不利。那么，我们该如何判断和防止网站被“黑”呢？

判别网站是否被“黑”，我们可以从以下几个方面来判断：
1、如果我们在搜索引擎中使用site命令查找找站点收录页面，如果搜索结果中收录了大量非本站应有的页面，那么网站可能已经被“黑”了。
2、网站流量短时间内突然暴增，这种情况实际上是反常的，有可能网站受到了“攻击”，被“黑”的可能性比较大。
3、分析网站日志，查看是否存在反常访问的日志。
4、查看网站文件是不是有不正常的修改，打开网站看一下网页显示是否正常。
5、查看网站页面是不是引用了未知站点的资源（如图像、JS代码等），是否被放置了异常链接等。
6、查看网站下是否存在不正常的文件或目录，网站被“黑”，网站目录下可能会有非法的文件和文件夹建立。
7、查看网站在搜索引擎上的快照是否正常。

上面几种情况，如果有异常，我们就需要尽快检查网站是否被“黑”了。如果网站被“黑”，我们就需要采取措施防止出现这种情况了。那么我们该如何应对和防止网站被“黑”呢？
1、立即停止网站服务。修改ftp账号登陆密码，防止网站继续被“黑”。
2、清理已发现的反常。仔细检查网站上被修改的文件和不正常的页面，尽快予以修正，也可以从已备份的网页中重新上传被“黑”的网页。删除掉异常的文件和文件夹，并检查服务器上的安全设置，包括guest用户的权限、网站目录的权限、网站的配置等。
3、做好安全方面的工作。比如启动防火墙、设置安全策略，限制IP地址访问等。
4、检查网站日志，看下哪些IP地址是异常访问的，然后屏蔽掉这些IP地址。
5、为服务器经常进行安全更新、经常打上漏洞补丁，安装一些安全软件如360安全卫士等，这样可以有效地预防网站被“黑”。6、关闭服务器上的不用的端口，关闭不必要的服务，提高管理后台的密码强度，不需要的文件上传功能可以关掉等。
7、做好网站备份工作，防止文件被破坏，能够及时修复。
8、做好数据库的备份工作，防止数据库被破坏，经常更新数据库的登陆密码，增大密码的强度，防止数据被盗取。