网站被黑操作指南：网站被黑应该怎么做？
网站被黑，是指黑客利用网站的程序、设置等方面的安全漏洞或管理员安全疏忽（如密码复杂度低），未经管理员授权，对网站进行了篡改（例如添加垃圾内容或者添加其他网页）或者向网站注入恶意代码等。
网站被黑，通常表现为网站中出现大量非本网站发布的类似博彩内容，或网站页面直接跳转到博彩页面。
首先，及时发现并自查网站被黑：
1、监控搜索结果展现
通过搜索网站核心关键词，关注搜索结果展现情况。若在百度搜索结果中网站展现“安全中心提醒您”风险提示字样，网站存在已被黑的风险。
示例：
通过site语法搜索站点域名，结合一些常见的色情、博彩类词汇，搜索结果中展现不属于网站的非法页面、非法违规标题和摘要等。
示例：搜索site:www.xxx.com 棋牌
2、监控网站流量异常变化
关注搜索资源平台工具【索引量】、【流量与关键词】，是否存在数据骤增或骤降情况，同时通过【流量与关键词】- 热门关键词/热门页面分析关键词和链接，是否涉及博彩或色情；
3、定位流量拦截或异常跳转情况
由于百度搜索用户量大，有些黑客攻击行为仅针对百度搜索引擎，即仅在百度搜索时出现异常跳转，所以站长在自查网站定位问题时，需要从百度搜索结果中点击页面，验证是否正常访问，有无异常跳转。
其次，快速解决网站被黑问题
网站被黑，表明网站自身安全可能存在严重漏洞，技术人员应迅速采取手段修复，防止再次被黑。同时，网站运营人员还需要进行一些资源维护和预防的工作：
1、及时清理被黑内容（非常重要）
（1）、整理网站被黑资源：通过搜索资源平台【流量与关键词】工具查询、site语法搜索等，同时可以分析排查出可能的被黑时间，和服务器上的文件修改时间相比对，清理掉黑客上传、修改过的文件。
注：可以从访问日志中，确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。
（2）、页面404：清理发现的全部被黑内容，将被黑页面设置为404死链。不可将被黑页面跳转至首页。
（3）、提交死链：全量404死链数据，通过百度搜索资源平台-【死链提交】工具进行提交，关注死链抓取和生效情况。
死链工具操作参考：《如何使用百度死链工具提交死链》
2、涉及页面变更
网站如有变更页面，建议使用【链接提交】工具向百度搜索及时提交变更后页面数据。
3、必要时，可以立即停止网站服务，避免用户继续受影响以及影响其他站点。
最后，给站长一些安全防护的建议：
可多种策略同步进行
1、网站系统勤打补丁，保持网站平台和软件的最新版本。
现在很多资讯类网站用的系统使用了内容管理系统（CMS），比较常见的内容管理系统（CMS）都有一个问题，那就是漏洞比较大众化，因为源码是公开的，所以很容易被研究出漏洞，需要对网站程序及时进行漏洞修复。
2、对服务器进行安全防护
（1）、对服务器上的网站权限做设置，合理分配读、写和执行权限，禁止文件恶意修改，后台文件隐藏或迁移到根目录之外。
（2）、确保服务器密码安全，避免管理员弱密码等问题。
3、不建议使用开源程序默认的robots文件
下图是一个地级市的资讯类站点的robots文件，从robots文件中可以看出，该网站用的是织梦后台，那黑客就可以通过各种针对织梦攻击的软件进行操作，也可以针对织梦网站的常见漏洞进行扫描和针对性攻击。
4、进行HTTPS改造，强化网站安全
HTTPS主要由有两部分组成：HTTP+ SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。HTTS复杂的加密机制有效的加大了网站的安全性，加密机制与认证机制可以减少网站被劫持和假冒的风险，建议站长们可以通过做HTTPS改造来强化网站安全（具体可查看马海祥博客《HTTPS对网站性能优化的影响》的相关介绍）。
5、尽可能关闭非必要端口，防止被端口入侵。关闭或限制不必要的上传功能。
6、安装官方权威的第三方服务器防护软件，设置防火墙等安全措施。
7、定期检查服务器日志，查看是否有可疑访问，并做好相关数据备份。
最后，如果您的网站出现被黑的情况，请尽快采取相关措施及时解决。
马海祥博客点评：
如果一个网站被黑了，就意味着该网站存在很多安全隐患和漏洞。即使你登录服务器找到源文件进行修复，仍然会面临再次被黑的风险。只有发现并修复网站漏洞，才能避免重蹈覆辙，有效防止黑客攻击。
另外，提醒各位站长一点：一定要养成对网站定期备份的习惯，这都是发生在网站被黑之前，是相对安全的，也是恢复网站运营的最快捷的办法。在网站运营维护的过程中，站长一定要对数据库相应的代码进行了备份处理，这样能够很好的确保网站安全，一旦网站遇到黑客攻击，也能尽快的恢复运营。
本文发布于马海祥博客文章，如想转载，请注明原文网址摘自于https://www.mahaixiang.cn/seoyjy/2525.html，注明出处；否则，禁止转载；谢谢配合！
您可能还会对以下这些文章感兴趣！
-
百度移动搜索落地页体验白皮书--广告篇3.0
2017年初，百度用户体验部针对用户进行了满意度调研，发现很多恶意低质的广告严重破坏着用户的搜索体验。为了让搜索用户获得更满意的搜索体验，百度工程师、产品经理、用户体验专家全力以赴改进和迭代搜索策略，坚决与低劣广告作战。目前，落地页上的广告体验（包括但不……【查看全文】
-
深入解读网站SEO作弊方法大全（下）
由于此次整理的SEO作弊方法大全的内容比较多，也比较全面，导致篇幅过长。为了便于大家在马海祥博客上的阅读方便，故此分为上、下篇来发布的，上篇我已经在马海祥博客上发布了（详见《深入解读网站SEO作弊方法大全（上）》），接下来我就为大家分享下篇的内容： SEO作弊……【查看全文】
-
影响谷歌搜索排名算法的5大趋势
从2010年开始谷歌的算法调整就非常的频繁，熊猫、企鹅、蜂鸟算法等都是典型的例子，而这些算法都主要是打击那些低质量链接和内容的网站，打击黑帽SEO对互联网带来的不良影响。而那些给用户提供高质量内容的网站将会获得更好的排名，得到更多的访客。这就意味着你的网站需要给……【查看全文】
-
详解搜索引擎的高级搜索语法指令
作为一名SEOer，我们不但要学SEO的技巧，还要懂得使用一些搜引擎的搜索指令，这些搜索指令普通的用户几乎用不到，但对SEO用来研究竞争对手和查找外部的资源却是非常的有用。一名专业的SEO人员除了在搜索引擎搜索普通的关键词外，还需要使用一些特殊的高级搜索指令来查询……【查看全文】
-
Google搜索质量小组专业解答的25个SEO问题
2013年对于众多站长和SEO可以说是最为波折的一年，这一年百度出台了百度绿萝算法、百度石榴算法和百度绿萝算法2.0，而google也相继出台了谷歌EMD算法、熊猫算法、企鹅算法2.0和蜂鸟算法。作为一个站长或SEOer，你是否对这些算法还存在很多的疑惑，尤其对于靠做外贸产品……【查看全文】
-
网站点击率对关键词排名到底有没有影响
网站的总流量对排名并没有太大的直接影响，但是通过来自搜索引擎某关键词的流量，相比同关键词下的其它网站流量，对网站的该关键词的排名影响较大。其它因素还有：网站用户停留时间较长，你的网站PV量，跳出率。如果你的网站来自搜索引擎里面的点击量相比其他来说更多，……【查看全文】
-
小程序与H5路径地址的配置URL适配规则
设置URL适配规则，可以使百度搜索得到您的小程序页面与 H5 页面之间的对应关系。精确的URL适配规则有助于百度搜索更快收录小程序资源并继承原有H5的搜索流量。因此配置URL适配规则对小程序进入搜索至关重要。提升搜索用户在百度移动搜索的检索体验，会给对应PC页面的手机页面在搜索结果处有更多的展现机会，需要站点向百度提交主体内容相同的PC页面与移动页面的对应关系，即为移动适配。移动适配能够让PC站、手机站内容相对应，提供更好的用……【查看全文】
-
SEO优化人员常用的30个灰帽SEO或黑帽SEO技巧
笼统的来讲，所有使用作弊手段或可疑手段的，都可以称为黑帽SEO，比如说垃圾链接，隐藏网页，桥页，关键词堆砌等等，当然，也有一些SEO技术被称为灰帽SEO，这些行为因为不算违规，但同样也不遵守规则，是为SEO的灰色地带。如今国内的灰帽SEO或黑帽SEO在SEO培训的推动下……【查看全文】
-
404 Not Found错误页面是什么？
404 Not Found错误页面是一个非常普遍的现象，该页面的目的是告诉浏览者其所请求的页面不存在或链接错误，同时引导用户使用网站其他页面而不是关闭窗口离开，虽然404错误页面在所难免，但网页设计师们却可以在该页面上做一些有趣的变动，引导用户使用网站其它页面而不是……【查看全文】
-
如何分析网站是否真的被降权惩罚及解决方法
对于混迹于国内站长圈的朋友来说，每天起早贪黑发外链的网站被百度惩罚似乎在这几年已经是司空见惯的事了，所以很多时候网站流量、排名或者是收录有小幅度波动时，站长都会认为网站又被惩罚了，有到处的去抱怨。其实，很多情况都只是站长自己太过于敏感了而已，网站被百……【查看全文】
-
HTTPS对网站性能优化的影响
HTTPS是超文本传输协议，是HTTP的加密版和安全版，或者说搜索引会认为这种“带锁”的页面，这种页面一般用于银行、金融、网上支付对通讯安全要求较高的网站，搜索引擎并不太喜欢收录这些页面，可能只收录一些重要的页面，所以说全站HTTPS对SEO影响很大，搜索引擎还不能很好的……【查看全文】
-
百度排名算法规则及SEO优化要点总结
做SEO目的其实就是为访客服务，满足用户的需求，想方设法的为了用户提供他们想要看的内容，而不是一味的最求最大利益化，其实百度只是一个展示的平台，只要你有了用户的青睐，你想达到的目标，自然也就水到渠成了，做SEO的核心就是要挖掘用户的力量，只有挖掘用户的力量……【查看全文】
-
小程序关联H5站点的介绍说明
若小程序希望替换搜索中已有H5站点资源，需要先进行H5站点关联，关联是为了校验开发者是否对该站点拥有操作权限（关联时需保证小程序和H5站点都关联在同一个主体下）。完成H5站点关联后，可已关联站点下流量较大的热门目录进行替换，提交适配规则并查看最终的替换结果。H5站点是指开发者H5站点的域名，一经配置之后不可更改，请谨慎填写。如果开发者在一个H5站点下，存在多个子域名，且这些子域名都有对应的小程序页面，请在这里关联所有希……【查看全文】
-
百度人工词:做SEO必须要知道的特殊关键词
在做SEO的行业里有这样一个名词人工词，这个词出现的频率不高，但是却很受争议，因为它本身就代表着一种争议。人工词简单地说也就是禁词，这种词所有人都想去做，去优化，因为至少他能给你的网站带来巨大的流量。但是，你或许会遇到这样的情况，不论你怎么优化，你的网站排名……【查看全文】
-
搜索引擎工作的基础流程与原理
搜索引擎 是指根据一定的策略、运用特定的计算机程序从互联网上搜集信息，在对信息进行组织和处理后，为用户提供检索服务，将用户检索相关的信息展示给用户的系统。搜索引擎包括全文索引、目录索引、元搜索引擎、垂直搜索引擎、集合式搜索引擎、门户搜索引擎与免费链接列表等……【查看全文】
-
判断网站被黑的特征表现及解决方法
目前国内网站的安全问题十分严峻，众多网站由第三方代建，维护人员缺乏足够的知识，大量的网站都存在不同程度的安全和管理漏洞。对于小站而言虽然被黑不会有太大的损失，但对于大型站点来说就不容小视了，比如导致用户资料泄露，甚至个人信息被拿来买卖等，因此网站安全……【查看全文】
-
什么是灰帽SEO技术？
一说到SEO技术，可能大家想到的就是白帽SEO技术和黑帽SEO技术，其实在这两者之间还有一个灰帽SEO技术，所谓灰帽SEO灰帽，即是指介于白帽SEO与黑帽SEO之间的中间地带，如同黑帽SEO技术又类似白帽SEO技术，相对于白帽SEO而言，会采取一些取巧的方式来操作，这些行为因为不……【查看全文】
-
趣谈SEO的进化史
在互联网诞生之初，人们对SEO并没有什么概念，而伴随着互联网的高速发展，SEO也由最初的“单细胞生物”进化成了有着复杂结构的“高等生物”，由简到繁，SEO从未停下过发展的脚步，如今的SEO可谓是日益步履维艰，引得不少站长高呼“SEO已死”。如今的SEO已不再是发发外链……【查看全文】
-
【白皮书4.0解读】为什么禁止任何形式的APP自动调起？
导语：2018年8月，百度搜索资源平台发布的《百度移动搜索落地页体验白皮书4.0》（简称《白皮书4.0》），为帮助大家更好地理解白皮书4.0，我们推出了《白皮书4.0专题解读》，将对大家感兴趣的点进行详细解读，敬请关注。《白皮书4.0》中强调“禁止任何形式的APP自动调起”。为什么会禁止任何形式的APP自动调起呢？那么，想转化用户到APP的话，又该怎么做呢？本文将为你解答这些疑问。……【查看全文】
-
落地页体验白皮书5.0解读：落地页中如何设置咨询功能？
百度发布的《百度APP移动搜索落地页体验白皮书5.0》中提到“咨询类功能在当前页只能出现一次，且位置不允许出现在顶部；在用户未主动点击的情况下，咨询的对话窗口不可自动弹出；咨询按钮可在底部或侧面悬浮，但面积不宜过大干扰用户浏览。”本文我们将详细讲解一下应该如何合理设置咨询功能。咨询功能是用户通过搜索满足信息获取和服务需求时，最频繁使用的功能之一。合理设置咨询功能，帮助用户快速解答相关问题，不仅有助于提升用户……【查看全文】
分类目录
热点推荐
“互联网+”能否打败电子商务的思维模式
从产品经理的角度来看Android和iOS系统的差异
产品经理该如何看待产品需求
王者荣耀的匹配算法与产品设计理念
网站文章编辑规范的标准细则
中国O2O行业迅速扩张背后的隐患
自媒体发展遭遇困境的探讨与分析
盘点那些年我们做过的网赚方法或项目
产品经理经常遇到的问题
如何以客户为中心进行数据挖掘与分析互联网更多>>
移动互联网的后时代是小程序互联网吗？
中国移动互联网经历过去 10 年发展，近乎完美地将十亿计用户使用习惯培养起来，尤其是消费互联网，更是被开垦成……
SSL证书服务的DV SSL、OV SSL和EV SSL三种类型有什么区别？
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传……
基于高斯模糊原理的模糊图片的研究
高斯模糊（Gaussian Blur）的原理中，它是根据高斯曲线调节象素色值，它是有选择地模糊图像。说得直白一点，就是高……
初次做交互设计的大致步骤有哪些？ 
初学者学习网站制作必须要注意的一些事项 
如何通过修改CSS样式来增强平板电脑的用户体验 SEO优化 更多>>
|
|
-
百度移动搜索开放适配服务的3种方法
为了提升用户的移动搜索结果浏览体验，百度移…… -
网站文章内加多少个锚文本最好
作为一名网站编辑，在更新站内文章以来，就一…… -
搜索引擎优化的发展史及SEO前景展望
SEO 是随着搜索引擎的普及而出现，并伴随搜索引…… -
医院网络客服如何才能提高预约到诊
一般来说，在线咨询问题的访客之不答应你的预…… -
如何解决网站文章内容不收录的问题
最近百度一直在大刀阔斧的整改网站排名，最明…… -
百度绿萝算法正式上线了
百度绿萝算法是百度于2013年2月19日上线的一种搜…… -
移动端页面开发过程中经常碰到的一
对于前端开发者来说移动端存在着很多的挑战，…… -
巧用nofollow和tags让收录暴涨
很多人在博客里看到nofollow这个词我想第一时间会……