seo是什么意思?seo等于搜索引擎优化,它是基于搜索引擎的一种网络营销方式,隶属于sem --- 武汉小明seo教程,专注seo优化技术培训!
当前位置:首页 » 大杂烩 » 网站被黑的预防以及处理办法

网站被黑的预防以及处理办法

大杂烩 1037℃ 26评论

注入大量精力,通过有效的seo方法把提升网站关键词排名,网站却被黑,是一件悲催的事情。作为seo优化者,需将网站的安全性提升到重要位置,还需要掌握网站被黑的预防方法以及处理办法。

一:网站被黑的类型有哪些?

通常来讲,有以下几个类型。

1:网站被挂木马。不法之徒通过手段拿到网站的后台,ftp等管理权限,在网站中隐蔽的位置植入恶意代码,当普通用户访问网站的时候,这些恶意代码也就是木马就会自动运行,从而导致访问者电脑中毒,密码等就会传送到挂木马的人手中;另外,假如网站被挂了木马,搜索引擎,杀毒软件以及浏览器会进行防御,如果发现网站挂马,就会出现安全提示,这对于网站管理员来讲,是极为不利的,会导致网站的流量骤减,甚至于网站被K。

2:网站域名被恶意泛解析。原理相同,如果黑客破解了网站管理员的域名管理权限,就有可能对网站进行恶意泛解析。

网站域名被恶意泛解析案例

3:跳转。在被破解的网站中,加入js跳转代码,直接获取网站原先的正常流量。

4:百度快照劫持。黑客劫持快照在你不工作的时候进入你的网站的,一般是凌晨1点到5、6点这段时间。现在的高科技比较发达,他们有一定的方法来进入你的网站后台,把网站的mate标签和title找成他们网站相关的内容,再等到蜘蛛抓取之后到凌晨把原来的信息再换回来,这样神不知鬼不觉,你也不会很轻易的发现什么。因此,第二天的快照就会变成劫持者的网站,这就导致了你的快照被劫持。

网站被黑:百度快照劫持

二:如何高效的预防网站被黑?

核心的操作点在于服务器端以及网站本身的安全设置,其方法包括但不限于以下几种:

1:服务器日志的定期查看,主要看是否有可疑的针对网站页面的访问。

2:通过ftp查看网站文件的修改时间,看时间上是否有异常。

3:核查网站程序是否需要更新,如果有,可第一时间更新到最新版本。

4:如果网站使用了第三方插件,请确认其来源,同时评估这些插件的安全性能。

5:修改建站程序重要的文件名称,修改默认的后台登录地址,防止黑客利用软件自动扫描特定文件以获取相应权限。

6:将ftp,域名,空间,网站后台登录的用户名以及密码设置得尽可能复杂,万不可使用弱口令。

7:选择口碑好,技术强的服务器空间服务商如万网。

8:如有可能,尽可能关闭不需要的端口,限制不必要的上传功能。

9:服务器端设置防火墙等,通常需要与空间服务商沟通,让其代为设置。

林林总总,我们需要做的就是让网站自身的安全性更高,防止黑客获取我们网站相关的权限。

三:如果网站被黑,作为seo人员来讲该如何处理?

一旦发现网站有挂马,泛解析,快照劫持,首页自动跳转等情况,需即可排查网站的源代码,将非网站本身的代码去除;需要修复网站漏洞,不给黑客可乘之机;修改网站相关的用户名与密码,与空间商联系加强服务器端的安全设置;通过申诉的方式尽可能减小网站的流量,排名损失。

网站安全是seo人员不可回避的问题,如果不做这方面的工作,那么辛辛苦苦得来的网站优化成果在顷刻间就会消失殆尽。

喜欢 (6)or分享 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(26)个小伙伴在吐槽
  1. 怎么预防?安全第一,别让你的额相关权限被别人获取,你就能预防!

    seo优化教程2017-11-10 22:04 回复
    • 在学习seo教程的时候,需要把这个作为重点学习对象。

      小明seo2017-11-10 22:04 回复
  2. 网站被黑的有水平哦,源代码里面都看不到,试问这个是什么情况?

    seo研究协会网2017-11-09 22:03 回复
    • 可以看小明seo的相关教程,对于此有详细的讲解。

      小明seo2017-11-09 22:06 回复
  3. 网络上有大量的相关教程,视频教程,看看即可!

    SEO培训2017-11-08 23:12 回复
  4. 网站的权限被破解了,就较被黑了,说法很靠谱。

    SEO网络营销2017-11-07 23:11 回复
    • 做好防御才是最好的办法。

      小明seo2017-11-07 23:15 回复
  5. 处理的方法无外乎删掉已经被挂的黑链代码,从网站安全和服务器安全两个角度入手。

    胖子seo2017-11-05 22:48 回复
    • 忽略网站安全设置给有些网站造成的后果难以想象。

      小明seo2017-11-05 22:56 回复
  6. 使用wordpress建站,网站还没有被黑过,可能是系统不一样,相反,织梦建设的站就很容易被黑掉。

    宁波seo2017-11-04 18:30 回复
    • 这个建站系统被全世界所通用,安全性很高的,被黑的几率较低。

      小明seo2017-11-04 18:38 回复
  7. 把网站的安全做到位,就不用找我网站被黑的处理办法了。

    上海专业网站优化SEO服务公司2017-11-03 22:03 回复
    • 最开始不对网站进行网站设置,到时候会后悔莫及,并且,黑客喜欢黑排名靠前的网站!

      小明seo2017-11-03 22:15 回复
  8. 得不偿失的事情就需要首先预防,不要因为一时的疏忽造成大错。

    SEO研究协会网2017-11-01 23:30 回复
    • 发生了太多的因为疏忽造成的网站被黑之后的排名下降,总会发生,总得不到有效根治,世界那么大,什么事都会发生,包括小概率事件。

      小明seo2017-11-01 23:37 回复
  9. 任何时候,安全第一,无论你的网站多么牛叉,被黑之后会一夜倾倒!

    合肥seo2017-10-29 23:34 回复
    •   SEO培训顾问服务:网站被黑可以报警吗?
        网站被黑客攻击可以报警
        报警一般先到当地公安机关备案登记,然后会根据预估计损失立案。
        如果损失小或,没有明显的具体损失,只能存档不立案。
        当足够的损失额度立案调查,公安机关会通过技术排查,找到攻击所在地,案件转移到所在地
        《中华人民共和国治安管理处罚法》第三章 违反治安管理的行为和处罚,第二十九条 有下列行为之一的,处五日以下拘留;情节较重的,处五日以上十日以下拘留: (一)违反国家规定,侵入计算机信息系统,造成危害的; (二)违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行的; (三)违反国家规定,对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的; (四)故意制作、传播计算机病毒等破坏性程序,影响计算机信息系统正常运行的。
        第四十七条 煽动民族仇恨、民族歧视,或者在出版物、计算机信息网络中刊载民族歧视、侮辱内容的,处十日以上十五日以下拘留,可以并处一千元以下罚款。
        第六十八条 制作、运输、复制、出售、出租淫秽的书刊、图片、影片、音像制品等淫秽物品或者利用计算机信息网络、电话以及其他通讯工具传播淫秽信息的,处十日以上十五日以下拘留,可以并处三千元以下罚款;情节较轻的,处五日以下拘留或者五百元以下罚款。
        来源:SEO培训顾问服务

      SEO培训顾问服务2017-10-30 23:34 回复
      • 大部分网站被黑了,都没有选择报警,跟成本有关系吧,为了自己的小网站,犯不着。

        小明seo2017-10-30 23:58 回复
        • 曾经做了三个铁艺类站点,一个苗木类站点,用的织梦,使用的景安vps,排名都做得蛮到位了,被黑了,所有站点都放弃了。安全没到位,再就是黑客喜欢黑有排名的网站。

          总管商学院2017-10-31 22:57 回复
          • 典型的前车之鉴,实际上,网站安全设置并不复杂,也不耗时,问题是很多seoer都把这个东西忽略掉了。

            小明seo2017-10-31 23:13
  10. 如果网站初期的安全性到位,就不用担心网站被黑的问题了,但问题是存在信息不对称,总有人使用弱口令设置网站的用户名和密码,这是普遍问题。就跟很多人知道不能酒驾,但还是喝酒开车,是一个道理。

    小明seo2017-10-27 22:46 回复
    •   网站被黑了怎么检测?
        工具:http://s.tool.chinaz.com/tools/webcheck.aspx
        通过本工具可以查看网站是否被做了跳转或者禁止搜索引擎索引,被做跳转或者禁止索引的网站搜索引擎无法正确获取到你网站的信息进行索引导致被K站,本功能无法检测到网站是否被挂黑链。
        1.如果搜索引擎模拟跟正常访问模拟结果基本一致则该网站并没有被跳转。
        2.如果有提示"该站点屏蔽了所有蜘蛛"则说明页面存在 类似代码,去掉即可。
        来源:站长工具

      站长工具2017-10-28 22:47 回复
      • 很多第三方seo工具都可以检查,注意平常的收藏。

        小明seo2017-10-28 23:12 回复
  11.   白帽子:汇总网站被黑检测与网站被黑处理方法
      看到此文后,我认为你应该试着通过此文的方法检测一下你的网站是否被黑,因为有可能你的网站被黑了,连你自己都不知道,从下面的图片可以明显的看得出,我的网站也曾被黑过,但这位大神并没有打算处理我的网站,所以只是在网站上传一个文件来提醒我的,或许大家的网站中也有类似的情况。
      从网站被黑统计上来,每天被黑掉的网站有上万个,但能够知道自己网站被黑了,却没有几个。那么我们如果检测网站被黑和处理被黑呢?
      网站黑链检测和处理方法
      首先打开你的网站,点击浏览器右键【查看网站源代码】,不懂代码的朋友可能有点晕,略懂代码的朋友均能够清楚的看到自己的网站是否存在黑链接,不懂代码的朋友没关系,仔细看代码,你可以看到代码里面是否存在其他网站的链接(友情链接除外),如果存在其他网站的链接,并且不是自己有意加上的链接,那么说明这些链接是被黑客挂上去的。如下图所示:
      通常遇到这样的情况,大多数黑客是通过后台、FTP更改的代码,所以最好的处理方法是删除这些黑链接,并且更改后台和FTP帐号密码。
      网站被上传文件检测及处理方法
      还有一部分网站,由于上时间未打理,被黑客上传关于非法的文件,像博彩行业基本都是通过这一类的方法去做SEO优化的,但是黑客刚刚上传的时候,可能上传的并不是根目录,连我们自己都察觉不出来,所以检测起来就非常苦难,别担心我这里有方法检测。
      打开你网站的robots文件,查看robots文件中的允许被抓取的文件夹(Allow为允许抓取),通常情况下,我们的栏目是不需要在robots中允许被抓取,因为我们网站的首页有直接链接到栏目,而黑客不会在你网站首页挂一个这样的链接,那只有写在robots文件中,所以如果你的robots文件中出现了某一个允许被抓取的栏目,你应该试着打开那个栏目内容,是否是你自己制作的内容,或者页面中是否存在非法内容。如下图所示:
      当然,也不一定非要写到robots里面去,可能会写到sitemap地图里面,但我们还可以通过site工具查询,查询收录的新页面都有哪些,是否存在垃圾页面或者其他页面。
      网站快照被劫持检测和处理方法
      在一个是我们的内容明显明显是SEO的,但是百度收录的却是其他内容,这说明了你的百度快照被劫持了,黑客主要是掌握了百度、360等搜索引擎的IP,然后根据不同IP访问不同的页面,所以导致了自己的快照被劫持。
      查询的方法很简单,打开搜索引擎site你的网站,从标题、描述等基本信息可以看到是否与网站符合,同时也可以点击【百度快照】按钮,看一下,网站被百度抓取的内容,是否与自己的内容符合。
      那么出现这一种情况如何解决呢,最快速的办法就是打开自己快照被劫持的页面,查看源代码,然后找到快照劫持的JS(通常情况下都是以JS的形式劫持),实在看不懂的话,没关系,那就使用【网站被黑检测】工具,检测后,对比一下前后的差距,如下图所示:
      当然,还有黑客做的更离谱,拿下你的额FTP后,他们会在凌晨1-5点左右更换你网站的内容,修改你网站的title和mate等标签,等到搜索引擎抓取以后,在把title和mate等标签修改回来,然后你的快照被劫持了,但是代码却没有任何问题。如果你在代码上实在找不到原因,唯一的解决办法就是改后台帐号密码和FTP帐号密码了。
      小结:常规的网站被黑就是以上的几个事情,还有部分网站被黑直接被毁掉,很少有这种情况出现的,可能是遇到新手黑客练手玩玩,对于这种线下,我们得做好以下几个对策。
      备份
      以前我是每天备份一次,在后来每周备份一次,在后来就是半年看一次,现在都忘记了多久没备份了,我建议数据库每天备份一次,文件每周备份一次,如果你嫌麻烦,可以试着使用网站自动备份工具。这里给大家介绍多备份工具!
      第一步:打开【多备份工具】,注册登录,可直接使用QQ登录,方便,也不需要记住帐号密码啥的。
      第二步:点击右上角【添加】的按钮,根据你的条件选择文件备份或数据库备份,两个都需要备份的,这里一个一个来,如下图所示:
      第三步:填写对于的资料,这里大部分做博客或企业网站的用的都是FTP,所以可以直接选择FTP【虚拟主机】,填写FTP地址、帐号密码然后点击链接。
      第四步:根据你拥有的网盘然后设置备份路径,比如你绑定了百度网盘,那么可以直接把文件备份到百度网盘里面去,如果你没有绑定,没关系,他们官方提供网盘使用。另外一个就是设置备份平率,个人建议,数据库每天备份一次,文件每周备份一次,当然主要还是根据你网站的更新平率来的。然后点击【启动备份】即可。
      第五步:等待备份完毕后,打开你的百度网盘中的【我的应用数据库】-【backupcloud】里面会多出一个文件,说明你备份成功了,这个文件就是备份文件,另外数据库备份设置方法和文件备份设置方法一样。
      安全插件
      安全插件很多大公司都在做,比如360、百度、腾讯等,不过都大同小异,如果是考虑到百度SEO优化,那么建议使用百度的插件,百度的安全插件主要结合在百度云加速上,虽然百度云加速有点吭,但是考虑SEO优化,不得不从了他。
      第一步:打开【百度云加速】网站,注册登录,这里可以直接使用百度帐号登录。
      第二步:点击右上角【我的网站】,然后点击【添加】的按钮,输入你的域名点击【下一步】。
      第三步:进入你的域名解析页面,对比你的域名解析与百度云加速检测到的解析是否正确,当正确的情况下点击下一步,如果少了某一个解析,这里可以直接点击左上角【添加子域名】。如下图所示:
      第四步:进入域名管理页面,找到修改DNS的地方,修改成百度给出的DNS,然后点击【设置完成】,如下图所示:
      完成了百度云加速的设置后,可以直接从百度云加速中看出一天网站的流量,被拦截的次数,被攻击的次数,是什么类型攻击的,另外百度云加速还可以查询到搜索引擎什么时候抓取了你网站什么页面和其他SEO方面的设置。
      网站被黑有那些影响?
      在早几年,我们经常可以看到,黑客把人家网站黑了,留下一句话,打款多少钱,恢复其网站,不过现在这种情况少见了,虽然黑客不直接找你要钱,但并非没有影响。
      网站降权:网站降权是最重要的一个影响,因为大多数网站都有数据库和文件备份,所以不可能被黑客全部毁掉网站,所以最严重的应该是网站权重下降的问题。
      网站信誉下降:如果是一个商场网站,出现了被黑,打开后又有商城,又有赌博啥的,客户自然不敢购买你的产品了,知道的人以为你网站被黑了,不知道的人还以为商城兼职在做赌博。
      风险提示:最后一个就是安全联盟的风险提示,搜索某一个词,在搜索引擎的结果页面中显示风险网站,打开的时候,还会提醒这是一个风险网站,自然很难让客户相信你这个站点。如下图所示:
      总结:最后总结一下,其实很多人很少去关注这一块,当你发现网站被黑以后,搜索引擎也发现了,网站也就降权了,个人觉得,每天花10分钟去做网站被黑检测,是完全有必要的。
      来源:白帽子

    白帽子2017-10-26 20:08 回复
    • 网站遭入侵的后果是我们seo所不能承受的,一定要注意网站的安全性设置,切记!

      小明seo2017-10-26 20:09 回复
      •   百度站长学院:网站被黑的一些解决办法
          很多网站会突然找院长反馈,说网站突然出现了很多奇怪的页面,虽然域名是自己网站的,但是内容都不是网站发布的,而且一般都是赌博等内容;或者还有站长反馈,百度抓了自己网站的好多内容,而且这些内容都是博彩内容,但是网站并没有这些啊,百度出什么问题了?要求百度尽快处理问题!
          关于以上的这些问题,曲曲小姐姐再次给大家强调一下。如果网站突然出现大量的赌博等内容,这是网站被黑了啊,这肯定是网站自己的问题引起的,也只能是网站自己来解决这个问题。
          那么,网站被黑,该如何解决呢?这个问题很早之前学院就发布过分享,曲曲小姐姐再次找出来与大家分享!
          首先,自查是否被黑
          被黑网站在数据上有一个特点,即索引量和从搜索引擎带来的流量在短时间内异常暴增。所以,站长可以利于百度站长平台的索引量工具,观察站点收录量是否有异常;如果发现暴增再通过流量与关键词工具查看获得流量的关键词是否与网站有关、是否涉及博彩和色情。
          通过Site语法查询站点,结合一些常见的色情、博彩类关键词效果更佳,有可能发现不属于站点的非法页面。
          由于百度流量巨大,有些被黑行为仅针对百度带来的流量予以跳转,站长很难发现,所以在查看自己站点是否被黑时,一定要从百度搜索结果中点击站点页面,查看是否跳转到了其他站点。
          站点内容在搜索结果中被提示存在风险。
          后续可以请网站技术人员通过后台数据和程序进一步确认网站是否被黑
          其次,被黑之后如何处理
          确认网站被黑后,SEO人员除了要推动技术人员快速修正外,还需要做一些善后和预防的工作。
          网站如有变更页面,变更页面建议使用链接提交工具向百度提交数据
          立即停止网站服务,避免用户继续受影响,防止继续影响其他站点(建议使用503返回码)。
          如果同一主机提供商同期内有多个站点被黑,您可以联系主机提供商,敦促对方做出应对。
          清理已发现的被黑内容,将被黑页面设置为404死链,并通过百度站长平台死链提交工具进行提交。(我们发现有些站点采用了将被黑页面跳转至首页的做法,非常不可取。)
          排查出可能的被黑时间,和服务器上的文件修改时间相比对,处理掉黑客上传、修改过的文件;检查服务器中的用户管理设置,确认是否存在异常的变化;更改服务器的用户访问密码。注:可以从访问日志中,确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。
          做好安全工作,排查网站存在的漏洞,防止再次被黑。
          来源:百度站长学院

        百度站长学院2017-10-27 22:20 回复