请选择 进入手机版 | 继续访问电脑版
查看: 14589|回复: 7

[站长工具] 网站被黑检测修复与网站被篡改详细处理方法

[复制链接]
发表于 2016-10-25 10:38:57 | 显示全部楼层 |阅读模式
或许有不少站长有网站被挂黑链的经历,看到这篇文章后你是否有从新理解网站安全的重要性。我认为你应该试着通过以下的方法检测一下你的网站是否被黑,因为有可能你的网站被黑了,连你自己都不知道,SEO问问在这里为大家分析下网站被黑有哪些表现主要有301转跳--挂黑链--劫持搜索引擎快照,那么什么是网站被黑?黑客又是如何做到的呢?
1、网站被黑主要有哪几种具体体现?
网站被黑后一般有301跳转权重被转移到其他网站,就是当点击我们自己网站会自动转跳到其他的网站上面。
有被挂黑链的,就是突然有一天我们发现百度收录了我们网站很多文章,但是却不是自己发布的。
有被劫持百度快照的,具体就是当我们查询百度收录情况时发现网站的标题--关键词--描述都不是自己写的。
2、黑客又是如何做到的呢?
一般情况下对方都是通过工具批量扫描有漏洞的网站,利用漏洞进入数据库植入代码的,有牛逼的直接拿到网站管理权进入后台直接修改或者拿到FTP账号上传文件。或者有目的性的入侵指定网站拿到管理权。
3、如何检测网站是否被挂黑链,又是在网站的哪些地方检查?
如何检测网站哪个位置被植入代码了呢?(黑链)首先分析网站源代码是否有黑链或者有不同的地方,现在挂链的手法一般都比较隐蔽。稍微懂点代码的就可以利用JS调用黑链或实现301跳转转移权重,首页源码是看不到的。所以我们不能只是检查源代码,还要检查JS代码。
还有一种手法就是建一个tog.PHP文件上传到模板目录里,把代码写在tog.PHP文件里,在直接首页调用tog.PHP页面,手法更简单就像你调用网站底部页面footer.htm文件一样。不懂代码的朋友可能有点晕,略懂代码的朋友均能够清楚的看到自己的网站是否存在黑链接,不懂代码的朋友没关系,仔细看代码,你可以看到代码里面是否存在其他网站的链接(友情链接除外),如果存在其他网站的链接,并且不是自己有意加上的链接,那么说明这些链接是被黑客挂上去的。如下图所示:
通常遇到这样的情况,大多数黑客是通过后台、FTP更改的代码,所以最好的处理方法是删除这些黑链接,并且更改后台和FTP帐号密码。
4、网站被上传文件检测及处理方法
还有一部分网站,由于上时间未打理,被黑客上传关于非法的文件,像博彩行业基本都是通过这一类的方法去做SEO优化的,但是黑客刚刚上传的时候,可能上传的并不是根目录,连我们自己都察觉不出来,所以检测起来就非常苦难,别担心我这里有方法检测。
打开你网站的robots文件,查看robots文件中的允许被抓取的文件夹(Allow为允许抓取),通常情况下,我们的栏目是不需要在robots中允许被抓取,因为我们网站的首页有直接链接到栏目,而黑客不会在你网站首页挂一个这样的链接,那只有写在robots文件中,所以如果你的robots文件中出现了某一个允许被抓取的栏目,你应该试着打开那个栏目内容,是否是你自己制作的内容,或者页面中是否存在非法内容。如下图所示:
当然,也不一定非要写到robots里面去,可能会写到sitemap地图里面,但我们还可以通过site工具查询,查询收录的新页面都有哪些,是否存在垃圾页面或者其他页面。
5、网站快照被劫持检测和处理方法
在一个是我们的内容明显明显是SEO的,但是百度收录的却是其他内容,这说明了你的百度快照被劫持了,黑客主要是掌握了百度、360等搜索引擎的IP,然后根据不同IP访问不同的页面,所以导致了自己的快照被劫持。
查询的方法很简单,打开搜索引擎site你的网站,从标题、描述等基本信息可以看到是否与网站符合,同时也可以点击【百度快照】按钮,看一下,网站被百度抓取的内容,是否与自己的内容符合。
那么出现这一种情况如何解决呢,最快速的办法就是打开自己快照被劫持的页面,查看源代码,然后找到快照劫持的JS(通常情况下都是以JS的形式劫持),实在看不懂的话,没关系,那就使用【网站被黑检测】工具,检测后,对比一下前后的差距,
当然,还有黑客做的更离谱,拿下你的额FTP后,他们会在凌晨1-5点左右更换你网站的内容,修改你网站的title和mate等标签,等到搜索引擎抓取以后,在把title和mate等标签修改回来,然后你的快照被劫持了,但是代码却没有任何问题。如果你在代码上实在找不到原因,唯一的解决办法就是改后台帐号密码和FTP帐号密码了。
小结:常规的网站被黑就是以上的几个事情,还有部分网站被黑直接被毁掉,很少有这种情况出现的,可能是遇到新手黑客练手玩玩,对于这种线下,我们得做好以下几个对策。
6、网站备份保存数据
以前我是每天备份一次,在后来每周备份一次,在后来就是半年看一次,现在都忘记了多久没备份了,我建议数据库每天备份一次,文件每周备份一次,如果你嫌麻烦,可以试着使用网站自动备份工具。这里给大家介绍多备份工具!

7、安装安全插件
安全插件很多大公司都在做,比如360、百度、腾讯等,不过都大同小异,如果是考虑到百度SEO优化,那么建议使用百度的插件,百度的安全插件主要结合在百度云加速上,虽然百度云加速有点吭,但是考虑SEO优化,不得不从了他。
第一步:打开【百度云加速】网站,注册登录,这里可以直接使用百度帐号登录。
第二步:点击右上角【我的网站】,然后点击【添加】的按钮,输入你的域名点击【下一步】。
第三步:进入你的域名解析页面,对比你的域名解析与百度云加速检测到的解析是否正确,当正确的情况下点击下一步,如果少了某一个解析,这里可以直接点击左上角【添加子域名】。如下图所示:
第四步:进入域名管理页面,找到修改DNS的地方,修改成百度给出的DNS,然后点击【设置完成】,如下图所示:
完成了百度云加速的设置后,可以直接从百度云加速中看出一天网站的流量,被拦截的次数,被攻击的次数,是什么类型攻击的,另外百度云加速还可以查询到搜索引擎什么时候抓取了你网站什么页面和其他SEO方面的设置。
8、网站被黑具体有那些影响呢?
在早几年,我们经常可以看到,黑客把人家网站黑了,留下一句话,打款多少钱,恢复其网站,不过现在这种情况少见了,虽然黑客不直接找你要钱,但并非没有影响。
网站降权:网站降权是最重要的一个影响,因为大多数网站都有数据库和文件备份,所以不可能被黑客全部毁掉网站,所以最严重的应该是网站权重下降的问题。
网站信誉下降:如果是一个商场网站,出现了被黑,打开后又有商城,又有赌博啥的,客户自然不敢购买你的产品了,知道的人以为你网站被黑了,不知道的人还以为商城兼职在做赌博。
风险提示:最后一个就是安全联盟的风险提示,搜索某一个词,在搜索引擎的结果页面中显示风险网站,打开的时候,还会提醒这是一个风险网站,自然很难让客户相信你这个站点。如下图所示:
SEO问问在线在这里总结:最后总结一下,有不少站长盆有很少去关注这一块,或许当你发现网站被黑以后,搜索引擎也发现了并且已经收录了,网站也就降权了,所以在这里在提醒大家一下一定要关注网站安全,每天花10分钟去检测网站是否被黑,是完全有必要的。大多数情况下网站被黑以及检测方法就这几种方式表现,黑客主要目的是为了转移权重和增加流量达到搜索引擎快速排名。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
发表于 2018-6-21 16:08:32 | 显示全部楼层
写的不错!受教了!
回复 支持 反对

使用道具 举报

发表于 2018-6-21 16:23:23 | 显示全部楼层
努力赚金币
回复 支持 反对

使用道具 举报

发表于 2018-9-15 09:02:30 | 显示全部楼层
首先请各位网站运营者,检查下网站从百度点击进去,是否跳转到了恶意网站上了,直接输入网址则不会跳转的这个情况。再一个查看网站在百度里的首页快照是否是自身网站的内容,如果出现一些跟网站不相关的内容,比如:恶意内容等的就可以判断为网站被黑了,首页里含有虚假信息是因为被攻击者篡改了内容,而被百度安全检测到,并被百度风险拦截,以保障浏览网站用户的安全。建议对网站代码进行安全检测,查找被黑的痕迹,从网站的日志里检查入侵的迹象,并对网站首页的代码进行查看,是否存在一些加密的代码:如看下 meta name 标签里的description 里是否有加密的一些字符代码,例如:加密的代码我们直接清除掉,并对网站代码进行安全排查,检查是否有恶意的木马代码,或者是后门代码,对网站存在的漏洞进行修复并加固,防止后期再被攻击者篡改,(如果对网站代码不是太懂的话,建议找专业的网站安全公司去处理,国内像SINE安全公司,以及绿盟、启明星辰、都是比较专业的安全公司)然后剩下的就是解除百度的红色风险提示,去除百度的拦截。将我们的网站地址提交申诉到百度安全中心那面,一般百度的技术会在工作时间里处理。
回复 支持 反对

使用道具 举报

发表于 2018-9-17 20:20:29 | 显示全部楼层
学习了,感谢!
回复 支持 反对

使用道具 举报

发表于 2018-9-18 09:00:09 | 显示全部楼层
膜拜大佬,学习了。谢谢大佬无私分享
回复 支持 反对

使用道具 举报

发表于 2018-9-18 10:28:55 | 显示全部楼层
济州岛现在对中国人实行免签政策,所以您只需带上护照,就可以在此畅游30天之久。
夏季旅游胜地凉爽的济州岛绝对是你的不二选择,旅游娱LELE两不误~ 小琪Q2765 937I32  手机I85 756O15O4微信同步
回复 支持 反对

使用道具 举报

发表于 2018-10-14 17:34:09 | 显示全部楼层
我的网站被搞了,能恢复吗,13150000801,有赏
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|Archiver|Baidu Inc.

GMT+8, 2019-10-22 05:21 , Processed in 0.357485 second(s), 8 queries .

Powered by Discuz! X3.2

© 2001-2011 Comsenz Inc.

返回顶部