1. 程式人生 > >檢測網站被***的方法及預防網站被黑的解決方法

檢測網站被***的方法及預防網站被黑的解決方法

log 大量 知識 技術 打不開 我們 技術人 fff 遠程

網站被***,首先牽扯到的就是網站的開發語言,包括了代碼語言,以及數據庫語言,目前大多數網站都是使用的PHP,JAVA,.net語言開發,數據庫使用的是mysql,oracle等數據庫,那麽網站被***了該怎麽辦?運營一個網站,總被***是時有發生的,尤其一些公司網站,以及個人建站,都是沒有專職的安全技術人員維護,導致網站經常被***,經常被跳轉到bo彩,cai票,du博網站上去,甚至有些網站都被掛馬,網站首頁標題也被篡改,沒有專業的安全技術維護,面對這樣的問題只能是幹著急,沒有什麽好辦法。那麽我們SINE安全針對網站被***的問題,來跟大家講講該如何處理,解決這樣的問題。

技術分享圖片

網站被***的癥狀如下:

1.目前2019年網站被***的癥狀最常見的是,打開網站會自動跳轉到一個bo彩,cai票,du博網站上去,網站的首頁文件經常被篡改,首頁的標題以及描述都會被改成什麽北京sai車,北京×××,等cai票的內容,***厲害的有些網站還被百度的網址安全中心攔截掉,給訪問網站的用戶帶來了很不好的用戶體驗。

2.網站的代碼裏被插入惡意的黑鏈,正常打開網站根本看不到這些黑鏈,只能通過查看源代碼才能發現這些鏈接,往往都會被添加到網站首頁的最底部,都是描文本的一些友情鏈接,有的還會隱藏這些黑鏈的字體大小,縮小到最小,讓你根本發現不了,***網站的目的就是植入一些黑鏈來增加其他網站在百度的權重,獲取一些流量。

3.還有一些網站被***的情況是網站在百度的快照收錄大增,有的甚至收錄了好幾萬條網站的快照,都是一些什麽bo彩,cai票,du博,私服,開fa票等與網站本身內容無關的一些收錄,基本都是網站被劫持,從百度點擊進去直接跳轉到別的網站上了,檢查服務器裏的源代碼都會找到被***的痕跡,一般都是網站的根目錄下有一些特殊名字命名的文件,以及一些html文件,特別是權重較高,流量較大的網站都會被劫持快照收錄。

4.網站被***的打不開,打開網站時快時慢,服務器的CPU占用到百分之百,根本無法打開網站,數據庫進程占用到百分之百,服務器都卡的無法遠程操作,這些基本都是DDOS流量***跟CC***,利用帶寬上G來***服務器的IP,導致網絡的堵塞,讓網站無法打開,同行競爭以及得罪人是經常會使用這種***手段的。

5.網站打開提示無法連接數據庫,數據庫被***者惡意刪除,網站的代碼文件被刪除,有些網站打開都是提示無法連接,甚至有些網站代碼中了勒索病毒,或者是挖礦病毒都會出現以上這些***癥狀的。

6.有些網站被***,主要是篡改會員的註單,修改會員的賬號密碼,包括惡意提現,惡意轉賬,修改會員的銀行卡,這樣的***往往是為了獲取利益,一些會員系統平臺層級較多,往往成為***的目標,篡改數據庫,給自己的賬號加幣,來提xian,給會員平臺系統帶來較大的經濟損失。

網站被***怎麽辦? 該怎麽處理?

技術分享圖片

對網站的代碼,數據庫經常的備份,有些網站使用的阿裏雲的服務器,可以啟用阿裏雲的快照備份功能,對整個網站服務器進行定時備份快照,防止網站數據被刪,被篡改,可以利用快照及時的恢復網站到最新的狀態。對網站域名使用CDN加速,隱藏網站的真實IP,防止***者對網站進行DDOS、CC***。

網站的系統進行升級,打補丁修復網站漏洞,對網站安全的進行全面的安全檢測,以及網站的***後門經常進行檢查,看是否被上傳一句話網站***,以及PHP腳本***。網站漏洞的修補與***後門的清除,需要很多專業的知識,也不僅僅是知識,還需要大量的經驗積累,所以從做網站到維護網站,維護服務器,盡可能找專業的網站安全公司來解決問題,國內也就Sine安全、綠盟、啟明星辰等安全公司比較專業.

如果對服務器比較懂,也可以對網站的文件夾權限進行安全部署,包括一些圖片目錄,JS目錄,緩存目錄,都可以對其進行無腳本執行權限的設置,有些模板文件夾可以設置只讀權限,去掉php的運行權限。經常的更新服務器的密碼,對網站的後臺地址進行更改,不要使用默認的admin,manage,houtai等名字命名的後臺地址,對網站的管理員賬號密碼進行加強,數字+字母+大小寫組合。

檢測網站被***的方法及預防網站被黑的解決方法