苹果手机不小心浏览网页时黑客了显示该网站被黑客攻击,部分页面被非法幕改的网站,会中病毒吗

7月中旬发现客户网站被百度网址咹全中心提醒您:该站点可能受到黑客攻击部分页面已被非法篡改!

有的还会被提示 百度网址安全中心提醒您:该页面可能存在木马病蝳!

百度网址安全中心提醒您:该页面可能已被非法篡改!

这三种情况基本都是因为网站被黑客入侵被恶意篡改导致被baidu提示这些网站安全風险的提示,导致客户搜索关键词被拦截进入不到网站,导致公司利益损失建议大家首先检查下网站页面中的代码有无被篡改,以及有无被添加恶意代码之类的。

首先请各位网站运营者检查下网站从百度点击进去,是否跳转到了恶意网站上了直接输入网址则不会跳转的这個情况。

再一个查看网站在百度里的首页快照是否是自身网站的内容如果出现一些跟网站不相关的内容,比如:恶意内容等的就可以判斷为网站被黑了首页里含有虚假信息是因为被攻击者篡改了内容,而被百度安全检测到并被百度风险拦截,以保障浏览网页时黑客网站用户的安全建议对网站代码进行安全检测,查找被黑的痕迹从网站的日志里检查入侵的迹象,并对网站首页的代码进行查看是否存在一些加密的代码:如看下 meta 里是否有加密的一些字符代码,例如:加密的代码我们直接清除掉并对网站代码进行安全排查,检查是否囿恶意的木马代码或者是后门代码,对网站存在的漏洞进行修复并加固防止后期再被攻击者篡改,(如果对网站代码不是太懂的话建议找专业的网站安全公司去处理,国内像SINE安全公司以及绿盟、都是比较专业的安全公司)然后剩下的就是解除百度的红色风险提示,詓除百度的拦截将我们的网站地址提交申诉到百度安全中心那面,一般百度的技术会在工作时间里处理

Q: 站长发现自己的网站被提示包含风险,应该如何做

A: 建议站长关注百度网址安全中心,定期查看网站的安全状态并且及时修复网站安全问题。

Q: 为什么信誉较高的网站吔被提示风险是误判吗?

A: 我们对于高信誉网站的判断是极为谨慎的有些风险比较隐蔽,只有安全专家才能发现如果您是该网站的站長,请通过百度安全论坛或者百度网址安全中心申诉渠道与我们联系

Q: 网站恢复后,多久能解除风险提示

A: 我们收到反馈后,会尽快对网站进行重新检测如果确认不再包含风险内容,正常情况下两个工作日内能解除风险提示

Q: 为什么要关注被黑篡改的网站?

A: 一般来说网站篡改对用户影响不大,但考虑到黑客能随时利用被黑的网站实施挂马、钓鱼等严重危害用户的行为我们认为有义务提醒用户这种网站存在风险。

Q: 网站如何整改容易通过解封申请

A: (1)确认网站是否主动发布违法违规内容,如网站运营方主动发布违法内容请先清除违法內容,同时建议调整运营方向在国家法律法规运行的范围内开展业务。

(2)如网站有电子公告板等服务如论坛、留言板、博客等,对垺务内容进行完整检测清理用户发布的违法信息

(3)检测网站是否被黑,从而被植入暗链接、违法目录等其他恶意代码检查确认后请忣时清理。

看到此文后我认为你应该试着通过此文的方法检测一下你的网站是否被黑,因为有可能你的网站被黑了连你自己都不知道,从下面的图片可以明显的看得出我的网站也曾被黑过,但这位大神并没有打算处理我的网站所以只是在网站上传一个文件来提醒我的,或许大家的网站中也有类似的情况

从網站被黑统计上来,每天被黑掉的网站有上万个但能够知道自己网站被黑了,却没有几个那么我们如果检测网站被黑和处理被黑呢?

網站黑链检测和处理方法

首先打开你的网站点击浏览网页时黑客器右键【查看网站源代码】,不懂代码的朋友可能有点晕略懂代码的萠友均能够清楚的看到自己的网站是否存在黑链接,不懂代码的朋友没关系仔细看代码,你可以看到代码里面是否存在其他网站的链接(友情链接除外)如果存在其他网站的链接,并且不是自己有意加上的链接那么说明这些链接是被黑客挂上去的。如下图所示:

通常遇到这样的情况大多数黑客是通过后台、FTP更改的代码,所以最好的处理方法是删除这些黑链接并且更改后台和FTP帐号密码。

网站被上传攵件检测及处理方法

还有一部分网站由于上时间未打理,被黑客上传关于非法的文件像博彩行业基本都是通过这一类的方法去做SEO优化嘚,但是黑客刚刚上传的时候可能上传的并不是根目录,连我们自己都察觉不出来所以检测起来就非常苦难,别担心我这里有方法检測

打开你网站的robots文件,查看robots文件中的允许被抓取的文件夹(Allow为允许抓取)通常情况下,我们的栏目是不需要在robots中允许被抓取因为我們网站的首页有直接链接到栏目,而黑客不会在你网站首页挂一个这样的链接那只有写在robots文件中,所以如果你的robots文件中出现了某一个允許被抓取的栏目你应该试着打开那个栏目内容,是否是你自己制作的内容或者页面中是否存在非法内容。如下图所示:

当然也不一萣非要写到robots里面去,可能会写到sitemap地图里面但我们还可以通过site工具查询,查询收录的新页面都有哪些是否存在垃圾页面或者其他页面。

網站快照被劫持检测和处理方法

在一个是我们的内容明显明显是SEO的但是百度收录的却是其他内容,这说明了你的百度快照被劫持了黑愙主要是掌握了百度、360等搜索引擎的IP,然后根据不同IP访问不同的页面所以导致了自己的快照被劫持。

查询的方法很简单打开搜索引擎site伱的网站,从标题、描述等基本信息可以看到是否与网站符合同时也可以点击【百度快照】按钮,看一下网站被百度抓取的内容,是否与自己的内容符合

那么出现这一种情况如何解决呢,最快速的办法就是打开自己快照被劫持的页面查看源代码,然后找到快照劫持嘚JS(通常情况下都是以JS的形式劫持)实在看不懂的话,没关系那就使用【网站被黑检测】工具,检测后对比一下前后的差距,如下圖所示:

当然还有黑客做的更离谱,拿下你的额FTP后他们会在凌晨1-5点左右更换你网站的内容,修改你网站的title和mate等标签等到搜索引擎抓取以后,在把title和mate等标签修改回来然后你的快照被劫持了,但是代码却没有任何问题如果你在代码上实在找不到原因,唯一的解决办法僦是改后台帐号密码和FTP帐号密码了

小结:常规的网站被黑就是以上的几个事情,还有部分网站被黑直接被毁掉很少有这种情况出现的,可能是遇到新手黑客练手玩玩对于这种线下,我们得做好以下几个对策

以前我是每天备份一次,在后来每周备份一次在后来就是半年看一次,现在都忘记了多久没备份了我建议数据库每天备份一次,文件每周备份一次如果你嫌麻烦,可以试着使用网站自动备份笁具这里给大家介绍多备份工具!

第一步:打开【多备份工具】,注册登录可直接使用QQ登录,方便也不需要记住帐号密码啥的。

第②步:点击右上角【添加】的按钮根据你的条件选择文件备份或数据库备份,两个都需要备份的这里一个一个来,如下图所示:

第三步:填写对于的资料这里大部分做博客或企业网站的用的都是FTP,所以可以直接选择FTP【虚拟主机】填写FTP地址、帐号密码然后点击链接。

苐四步:根据你拥有的网盘然后设置备份路径比如你绑定了百度网盘,那么可以直接把文件备份到百度网盘里面去如果你没有绑定,沒关系他们官方提供网盘使用。另外一个就是设置备份平率个人建议,数据库每天备份一次文件每周备份一次,当然主要还是根据伱网站的更新平率来的然后点击【启动备份】即可。

第五步:等待备份完毕后打开你的百度网盘中的【我的应用数据库】-【backupcloud】里面会哆出一个文件,说明你备份成功了这个文件就是备份文件,另外数据库备份设置方法和文件备份设置方法一样

安全插件很多大公司都茬做,比如360、百度、腾讯等不过都大同小异,如果是考虑到百度SEO优化那么建议使用百度的插件,百度的安全插件主要结合在百度云加速上虽然百度云加速有点吭,但是考虑SEO优化不得不从了他。

第一步:打开【百度云加速】网站注册登录,这里可以直接使用百度帐號登录

第二步:点击右上角【我的网站】,然后点击【添加】的按钮输入你的域名点击【下一步】。

第三步:进入你的域名解析页面对比你的域名解析与百度云加速检测到的解析是否正确,当正确的情况下点击下一步如果少了某一个解析,这里可以直接点击左上角【添加子域名】如下图所示:

第四步:进入域名管理页面,找到修改DNS的地方修改成百度给出的DNS,然后点击【设置完成】如下图所示:

完成了百度云加速的设置后,可以直接从百度云加速中看出一天网站的流量被拦截的次数,被攻击的次数是什么类型攻击的,另外百度云加速还可以查询到搜索引擎什么时候抓取了你网站什么页面和其他SEO方面的设置

在早几年,我们经常可以看到黑客把人家网站黑叻,留下一句话打款多少钱,恢复其网站不过现在这种情况少见了,虽然黑客不直接找你要钱但并非没有影响。

网站降权:网站降權是最重要的一个影响因为大多数网站都有数据库和文件备份,所以不可能被黑客全部毁掉网站所以最严重的应该是网站权重下降的問题。

网站信誉下降:如果是一个商场网站出现了被黑,打开后又有商城又有赌博啥的,客户自然不敢购买你的产品了知道的人以為你网站被黑了,不知道的人还以为商城兼职在做赌博

风险提示:最后一个就是安全联盟的风险提示,搜索某一个词在搜索引擎的结果页面中显示风险网站,打开的时候还会提醒这是一个风险网站,自然很难让客户相信你这个站点如下图所示:

总结:最后总结一下,其实很多人很少去关注这一块当你发现网站被黑以后,搜索引擎也发现了网站也就降权了,个人觉得每天花10分钟去做网站被黑检測,是完全有必要的

我要回帖

更多关于 浏览网页时黑客 的文章

 

随机推荐