2022年世界杯將至，以棋牌競(jìng)猜等內(nèi)容為主的黑產(chǎn)猖獗，在搜索中發(fā)現(xiàn)被黑的網(wǎng)站有很多，如果不做好網(wǎng)站維護(hù)工作，一不小心自身網(wǎng)站就會(huì)被黑產(chǎn)利用。那網(wǎng)站被黑被攻擊了怎么辦？網(wǎng)站被劫持流量篡改頁(yè)面后怎么處理解決呢？今天遠(yuǎn)策結(jié)合搜索學(xué)堂的文章為大家分享網(wǎng)站被黑操作指南。

網(wǎng)站被黑表現(xiàn)

網(wǎng)站被黑，通常表現(xiàn)為網(wǎng)站中出現(xiàn)大量非本網(wǎng)站發(fā)布的類似博彩內(nèi)容，或網(wǎng)站頁(yè)面直接跳轉(zhuǎn)到博彩頁(yè)面。在百度搜索結(jié)果中網(wǎng)站展現(xiàn)“安全中心提醒您”風(fēng)險(xiǎn)提示字樣。

監(jiān)控自查方法

1、監(jiān)控搜索結(jié)果

通過(guò)site語(yǔ)法搜索站點(diǎn)域名+色情、博彩類詞匯，搜索結(jié)果中展現(xiàn)不屬于網(wǎng)站的非法頁(yè)面、非法違規(guī)標(biāo)題和摘要等。通過(guò)搜索網(wǎng)站核心關(guān)鍵詞，關(guān)注搜索結(jié)果展現(xiàn)情況。若在百度搜索結(jié)果中網(wǎng)站展現(xiàn)“安全中心提醒您”風(fēng)險(xiǎn)提示字樣，網(wǎng)站存在已被黑的風(fēng)險(xiǎn)。

2、監(jiān)控網(wǎng)站流量

關(guān)注索引量、流量與關(guān)鍵詞，是否存在數(shù)據(jù)驟增或驟降情況，同時(shí)通過(guò)流量與關(guān)鍵詞的熱門關(guān)鍵詞/熱門頁(yè)面分析關(guān)鍵詞和鏈接，是否涉及博彩或色情。

3、定位流量攔截

由于百度搜索用戶量大，有些黑客攻擊行為僅針對(duì)百度搜索引擎，即僅在百度搜索時(shí)出現(xiàn)異常跳轉(zhuǎn)，所以站長(zhǎng)在自查網(wǎng)站定位問(wèn)題時(shí)，需要從百度搜索結(jié)果中點(diǎn)擊頁(yè)面，驗(yàn)證是否正常訪問(wèn)，有無(wú)異常跳轉(zhuǎn)。

被黑解決方法

1、清理被黑內(nèi)容

通過(guò)搜索資源平臺(tái)流量與關(guān)鍵詞工具查詢、site語(yǔ)法搜索等，同時(shí)可以分析排查出可能的被黑時(shí)間，和服務(wù)器上的文件修改時(shí)間相比對(duì)，清理掉黑客上傳、修改過(guò)的文件。清理發(fā)現(xiàn)的全部被黑內(nèi)容，將被黑頁(yè)面設(shè)置為404死鏈。通過(guò)百度搜索資源平臺(tái)-死鏈提交工具進(jìn)行提交，關(guān)注死鏈抓取和生效情況。

2、網(wǎng)站系統(tǒng)體檢

很多網(wǎng)站用的系統(tǒng)都是開(kāi)源的CMS，因?yàn)樵创a是公開(kāi)的，所以很容易被研究出漏洞，要立即檢查網(wǎng)站程序是否需要更新，對(duì)網(wǎng)站程序及時(shí)進(jìn)行漏洞修復(fù)。

3、服務(wù)器安全防護(hù)

對(duì)服務(wù)器上的網(wǎng)站權(quán)限做設(shè)置，合理分配讀、寫(xiě)和執(zhí)行權(quán)限，禁止文件惡意修改，后臺(tái)文件隱藏或遷移到根目錄之外。確保服務(wù)器密碼安全，避免管理員弱密碼等問(wèn)題。盡可能關(guān)閉非必要端口，防止被端口入侵。關(guān)閉或限制不必要的上傳功能。安裝官方權(quán)威的第三方服務(wù)器防護(hù)軟件，設(shè)置防火墻等安全措施。

4、強(qiáng)化網(wǎng)站安全

通過(guò)做HTTPS改造來(lái)強(qiáng)化網(wǎng)站安全，HTTPS復(fù)雜的加密機(jī)制有效的加大了網(wǎng)站的安全性，加密機(jī)制與認(rèn)證機(jī)制可以減少網(wǎng)站被劫持和假冒的風(fēng)險(xiǎn)。

最后提示大家，在日常網(wǎng)站維護(hù)中應(yīng)定期檢查服務(wù)器日志，查看是否有可疑訪問(wèn)，并做好相關(guān)數(shù)據(jù)備份。假如遇到網(wǎng)站被黑，必要時(shí)，應(yīng)立即先停止網(wǎng)站服務(wù)，避免用戶繼續(xù)受影響以及影響其他站點(diǎn)。