【分享】如何發(fā)現(xiàn)網(wǎng)站被黑，怎么解決被黑問題
【名詞解釋】
網(wǎng)站被黑即網(wǎng)站被黑客攻擊，是指黑客利用網(wǎng)站的安全漏洞或管理員安全疏忽等，未經(jīng)管理員授權(quán)，對網(wǎng)站進(jìn)行了篡改或者向網(wǎng)站注入惡意代碼等。
【表現(xiàn)形式】
分別從站點本身和搜索引擎兩個角度來講：
從站點本身來說：
1、站點的流量會突然暴增或者斷崖式下跌，一般前者較多；
2、從服務(wù)器來看，可以看到明顯的文件或代碼被篡改的痕跡，如突然多出一個文件夾或者目錄，或者頁面文件；
3、如果網(wǎng)站被黑，安裝了監(jiān)控軟件的站點會收到報警提示，可根據(jù)報警提示看到具體攻擊類型，如cc或ddos；
4、更嚴(yán)重的情況就是站點無法打開或者直接明目張膽的被篡改成其他頁面；
從搜索引擎角度來講：
1、訪問的來路關(guān)鍵詞突然出現(xiàn)一些博彩、色情類詞；
2、搜索結(jié)果標(biāo)題摘要被篡改；
3、通過搜索引擎訪問跳轉(zhuǎn)到其他站點；
4、被搜索引擎k站或者索引量下降
通過以上表現(xiàn)形式，站長可以發(fā)現(xiàn)自身站點是否存在被黑情況。
建議站長定期使用site語法+博彩關(guān)鍵詞在360搜索和其它搜索引擎里看看搜索結(jié)果，如果搜索結(jié)果出現(xiàn)大量色情、博彩類信息，那么站長請?zhí)岣呔瑁@表示你的站點可能已經(jīng)被黑了。
【排查方法】
1、查看網(wǎng)站是否存在不正常的文件或目錄；
2、查看網(wǎng)站頁面源碼，是否存在與網(wǎng)站內(nèi)容無關(guān)的鏈接、亂碼和文字；
3、查看網(wǎng)站robots文件中允許被抓取的欄目是否是自己制作的內(nèi)容，或者頁面中是否存在非法內(nèi)容；
4、分析系統(tǒng)和服務(wù)器日志是否存在正常，檢查站點頁面數(shù)量、用戶訪問流量等是否正常；
5、通過各種網(wǎng)站安全檢測工具檢測，例如：360網(wǎng)站安全檢測（http://webscan.#/）；
【解決辦法】
1、如果需要臨時關(guān)閉站點做排查，可開啟閉站保護(hù)功能（360站長平臺有閉站保護(hù)功能，站長可啟用）；
2、找出黑鏈，予以刪除；
3、將被黑頁面設(shè)置為死鏈，將其匯總在txt或者sitemap中，并前往站長平臺做死鏈提交；
4、啟用網(wǎng)站備份文件（站長應(yīng)隨時做好網(wǎng)站備份工作，當(dāng)站點遇到被黑的狀況時能快速恢復(fù)網(wǎng)站正常運營）；
5、定期對網(wǎng)站進(jìn)行安全排查；
來源：360站長平臺
