如何處理網(wǎng)站被黑？
編輯
分享
評論
贊0
什么是“網(wǎng)站被黑”？
網(wǎng)站被黑，是指黑客利用網(wǎng)站的程序、設(shè)置等方面的安全漏洞或管理員安全疏忽（如密碼復雜度低），未經(jīng)管理員授權(quán)，對網(wǎng)站進行了篡改。
如何處理網(wǎng)站被黑？
1、分析系統(tǒng)日志、服務器日志，檢查自己站點的頁面數(shù)量、流量等是否有異常波動，是否存在異常訪問或操作日志；
2、檢查網(wǎng)站文件是否有不正常的修改，尤其是首頁等重點頁面；
3、網(wǎng)站頁面是否引用了未知站點的資源（圖片、JS等），是否被放置了外站的異常鏈接；
4、檢查網(wǎng)站是否有不正常增加的文件或目錄；
5、檢查網(wǎng)站目錄中是否有非管理員打包的網(wǎng)站源碼、未知txt文件等。
如何防止網(wǎng)站被黑？
1、定期檢查服務器日志等方式發(fā)現(xiàn)問題，檢查是否有可疑的針對非前臺頁面的訪問；
2、經(jīng)常檢查網(wǎng)站文件是否有不正常的修改或者增加；
3、關(guān)注操作系統(tǒng)，以及所使用程序的官方網(wǎng)站。及時下載補丁，修補安全漏洞；必要時建議直接更新至最新版本；
4、修改開源程序關(guān)鍵文件的默認文件名，作弊者通常通過程序自動掃描某些特定的文件是否存在來判斷是否使用了某套程序；
5、修改默認管理員用戶名，提高管理后臺的密碼強度，使用字母、數(shù)字以及特殊符號多種組合的密碼；
6、關(guān)閉不必要的服務，以及端口；
7、關(guān)閉或者限制不必要的上傳功能；
8、設(shè)置防火墻等安全措施；
9、若問題反復出現(xiàn)，建議重新安裝服務器操作系統(tǒng)，并重新上傳備份的網(wǎng)站文件；
10、缺乏專業(yè)維護人員的網(wǎng)站，建議向?qū)I(yè)安全公司咨詢；快速發(fā)現(xiàn)并處理被黑內(nèi)容，并做好被黑的預防，非常體現(xiàn)一個網(wǎng)站的運營水平。
猜你喜歡