21世紀(jì)互聯(lián)網(wǎng)發(fā)達(dá)，在我們身邊有著成千上萬(wàn)的網(wǎng)站，黑客行業(yè)自然而然，也就產(chǎn)生了，網(wǎng)站被黑客入侵的次數(shù)也漸漸增加了。

用瀏覽器打開網(wǎng)站提示“你所訪問的網(wǎng)站含有有害信息”、百度搜索網(wǎng)站域名正確但顯示的信息不是自己的、打開網(wǎng)站發(fā)現(xiàn)有其他鏈接或廣告、打開域名發(fā)現(xiàn)內(nèi)容完全不是自己的網(wǎng)站······

你的網(wǎng)站很可能被黑客入侵掛馬了!

所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網(wǎng)站敏感文件掃描，服務(wù)器漏洞，網(wǎng)站程序0day, 等各種方法獲得網(wǎng)站管理員賬號(hào)，然后登陸網(wǎng)站后臺(tái)，通過數(shù)據(jù)庫(kù)備份/恢復(fù) 或者上傳漏洞獲得一個(gè)webshell。當(dāng)你訪問被加入惡意代碼的頁(yè)面時(shí)，你就會(huì)自動(dòng)的訪問被轉(zhuǎn)向的地址或者下載木馬病毒。

先別著急天無(wú)絕人之處，可以先按照如下步驟確認(rèn)并處理

1、確認(rèn)域名解析并處理：如果打開的網(wǎng)站內(nèi)容完全不是自己的請(qǐng)先檢查域名解析和域名DNS服務(wù)器是否被篡改，如果域名沒有解析到自己的服務(wù)器或增加了可疑解析記錄,請(qǐng)及時(shí)處理并修改域名的管理密碼。

2、確認(rèn)網(wǎng)站是否被黑客上傳了文件并處理：打開網(wǎng)站服務(wù)器的FTP，查看是否存在異常文件并刪除，可以通過文件修改時(shí)間來(lái)簡(jiǎn)單判定。建議將網(wǎng)站原始文件(上傳文件夾和配置文件除外)備份。用對(duì)應(yīng)版本的建站系統(tǒng)初始文件重新上傳，其他文件全部可以使用官方對(duì)應(yīng)版本文件替換。

3、確認(rèn)黑客是否修改了數(shù)據(jù)庫(kù)并處理：使用谷歌或360瀏覽器打開網(wǎng)站首頁(yè)，右鍵查看網(wǎng)頁(yè)源代碼，確認(rèn)網(wǎng)頁(yè)中是否還包含了可疑文字或鏈接，并在數(shù)據(jù)庫(kù)或后臺(tái)中找到對(duì)應(yīng)的地方修改。

4、安全設(shè)置：將網(wǎng)站后臺(tái)地址、管理員密碼、FTP密碼修改為更復(fù)雜的字符串，并務(wù)必將網(wǎng)站管理系統(tǒng)升級(jí)到廠商最新版本。不建議大家使用來(lái)源不明或廠商停止更新的建站系統(tǒng)

5、搜索引擎和瀏覽器申訴：如搜索引擎結(jié)果錯(cuò)誤或?yàn)g覽器警告提示，請(qǐng)按照相應(yīng)提示在對(duì)應(yīng)平臺(tái)提交申訴，一般7個(gè)工作日左右就會(huì)幫你恢復(fù)正常。

網(wǎng)站本質(zhì)上一款軟件,是軟件都會(huì)不可避免的的存在安全漏洞,從而給黑客有機(jī)可乘。我們需要做的是盡量選擇一款安全穩(wěn)定的知名建站系統(tǒng)搭建網(wǎng)站，做好安全防范工作。