網(wǎng)站出現掛馬現象的處理方法

發(fā)布日期：[2016/9/24] 編輯：奇億廣州網(wǎng)站建設

　　對于站長(cháng)來(lái)說(shuō)，好不容易把權重和排名做上去的網(wǎng)站被攻擊了，出現了掛馬現象，然而說(shuō)多了都是淚啊，尤其是一些大站，簡(jiǎn)直就是深深的打擊。但，也并非不可逆轉，發(fā)現問(wèn)題并及時(shí)解決，還是可以消除危機的。
　　前段時(shí)間在優(yōu)化公司網(wǎng)站的過(guò)程中，發(fā)現公司的網(wǎng)站被攻擊了，被人利用數據庫入侵掛馬的方式，在網(wǎng)站的首頁(yè)全是被掛馬的網(wǎng)址鏈接，刪都刪不掉。還有個(gè)網(wǎng)站則是被別人采用了流量攻擊方式，網(wǎng)站在很長(cháng)的一段時(shí)間內無(wú)法正常打開(kāi)和訪(fǎng)問(wèn)，造成了公司的嚴重經(jīng)濟損失，面對如此惡劣的網(wǎng)站攻擊方式，作為網(wǎng)站優(yōu)化運營(yíng)推廣的人員來(lái)說(shuō)是一件十分令人苦惱的問(wèn)題。
　　隨著(zhù)近幾年的互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)站的安全性已經(jīng)成為了全球性討論的熱門(mén)問(wèn)題，每天都有眾多的網(wǎng)站受到不同程度的網(wǎng)站攻擊威脅，導致了嚴重的經(jīng)濟損失，奇億網(wǎng)絡(luò )收集和整理了一些關(guān)于國際上比較大型的互聯(lián)網(wǎng)平臺被攻擊事件。比如2014年曝光的蘋(píng)果iCloud艷照門(mén)事件，導致眾多女星賬號被攻擊，大量私人信息被泄露。2014年年底雅虎網(wǎng)站遭受網(wǎng)絡(luò )攻擊，超過(guò)5億用戶(hù)的個(gè)人隱私信息被泄露。
　　網(wǎng)站被攻擊掛馬的危害
　　2015年先后曝光支付寶宕機事件和攜程網(wǎng)站被攻擊事件，造成了網(wǎng)民和被攻擊平臺的直接重要的經(jīng)濟損失，據9月23日中國互聯(lián)網(wǎng)協(xié)會(huì )發(fā)布的《2016中國網(wǎng)民權益保護調查報告》數據顯示，自2015年下半年至2016年上半年的一年時(shí)間里，我國互聯(lián)網(wǎng)用戶(hù)因遭受網(wǎng)絡(luò )攻擊，導致個(gè)人重要信息和隱私的泄露，造成了直接的經(jīng)濟損失高達915億元人民幣。而相關(guān)的互聯(lián)網(wǎng)安全機構評估的信息顯示，因遭受互聯(lián)網(wǎng)的網(wǎng)絡(luò )攻擊安全影響，我國網(wǎng)民的人均損失在243元人民幣。
　　由此而引發(fā)的互聯(lián)網(wǎng)安全事件，引起了越來(lái)越多的企業(yè)和個(gè)人站長(cháng)的注意，也引起了社會(huì )的廣泛關(guān)注。作為SEOer來(lái)說(shuō)，當自己優(yōu)化的網(wǎng)站被攻擊了，我們該如何處理網(wǎng)站被攻擊所造成的影響？今天，奇億網(wǎng)絡(luò )就來(lái)和大家來(lái)聊一聊關(guān)于網(wǎng)站被攻擊后的一些處理方法。
　　網(wǎng)站被攻擊掛馬后的常見(jiàn)處理方法：
　　1、網(wǎng)站網(wǎng)頁(yè)掛馬處理：如網(wǎng)站的管理員賬號密碼泄露后，網(wǎng)頁(yè)中被插入了div+css組成的內容信息，SEO優(yōu)化人員可以直接進(jìn)入網(wǎng)站的默認模板當中進(jìn)行修改或被插入的網(wǎng)頁(yè)代碼刪除處理。
　　2、Js文件掛馬：在很早以前，我幫某人優(yōu)化網(wǎng)站的時(shí)候，該公司采集了別人的網(wǎng)站模板，然后進(jìn)行網(wǎng)站模板的修改和處理，上線(xiàn)沒(méi)有幾天的時(shí)間就發(fā)現網(wǎng)站打開(kāi)的時(shí)候，總是跳轉到被采集網(wǎng)站模板的平臺，導致網(wǎng)站上線(xiàn)后一直存在跳轉的問(wèn)題，花費了好長(cháng)時(shí)間進(jìn)行排查，終于在一個(gè)js文件中找到了跳轉的內容。如果你的網(wǎng)站存在跳轉的問(wèn)題，在網(wǎng)頁(yè)源代碼中找不到跳轉的文件，你可以檢查一下你的js文件內容，在大多數遭受網(wǎng)站攻擊的平臺來(lái)說(shuō)，js文件掛馬占多數，也不容易被網(wǎng)站的運營(yíng)人員發(fā)現。
　　3、數據庫入侵：對于網(wǎng)站被數據庫攻擊的平臺來(lái)說(shuō)，網(wǎng)站數據庫被入侵是一件很麻煩的問(wèn)題，處理的唯一方式就是刪除被入侵的數據庫內容，但是對于一些網(wǎng)站程序和數據庫掌握比較少的優(yōu)化運營(yíng)人員來(lái)說(shuō)，想要刪除網(wǎng)站服務(wù)器里面的入侵內容就比較困難了。遇到數據庫被入侵，優(yōu)化或者運營(yíng)人員應該第一時(shí)間聯(lián)系網(wǎng)站的空間主機商，詢(xún)問(wèn)空間商是否有網(wǎng)站的備份文件，如果有備份文件可以讓主機商那邊進(jìn)行恢復備份信息。如果沒(méi)有備份文件，那就只有尋找專(zhuān)業(yè)資深的程序人員進(jìn)行數據庫的內容處理。
　　4、流量攻擊：如大家比較熟悉的DDoS分布式IP流量攻擊，利用不同的終端設備在同一時(shí)間內較長(cháng)的時(shí)間進(jìn)行訪(fǎng)問(wèn)網(wǎng)站，導致網(wǎng)站的服務(wù)器不能同時(shí)處理各個(gè)用戶(hù)之間的訪(fǎng)問(wèn)服務(wù)器的數據信息請求，導致網(wǎng)站服務(wù)器的崩潰，造成網(wǎng)站在較長(cháng)的時(shí)間內無(wú)法進(jìn)行正常的訪(fǎng)問(wèn)。無(wú)論是站長(cháng)還是運營(yíng)推廣人員來(lái)說(shuō)，網(wǎng)站遭受流量的攻擊的時(shí)候，網(wǎng)站打不開(kāi)，應該第一時(shí)間聯(lián)系主機服務(wù)商，解決網(wǎng)站打不開(kāi)的問(wèn)題。
　　雖然上面簡(jiǎn)單的介紹了四種處理網(wǎng)站被攻擊被掛馬的方式，但是作為網(wǎng)站的運營(yíng)推廣人員來(lái)說(shuō)，我們要有良好的網(wǎng)站安全保護意識，避免或者減少網(wǎng)站被攻擊或者被掛馬而導致網(wǎng)站的正常訪(fǎng)問(wèn)而造成的直接經(jīng)濟損失，加強針對網(wǎng)站的安全防護意識。
　　目前針對網(wǎng)站防護的產(chǎn)品比較多，如百度云觀(guān)測、安全狗、360云監控等產(chǎn)品可以實(shí)時(shí)有效的監控和保護你的網(wǎng)站安全，還能阻止相應的流量攻擊和網(wǎng)站掛馬等問(wèn)題，可以在第一時(shí)間通知網(wǎng)站運營(yíng)人員進(jìn)行安全修復和監控。同時(shí)，針對網(wǎng)站的程序方面也需要做一些相應的防護功能，比如說(shuō)織夢(mèng)網(wǎng)站的date文件位置轉移或者屬性設置、網(wǎng)站的后臺默認登錄名及賬號密碼修改等。
　　把這些修改了，就可以在一定程度上有效的減少網(wǎng)站被攻擊和入侵的危險，增強網(wǎng)站的安全防護。網(wǎng)站安全是網(wǎng)站運營(yíng)推廣當中一個(gè)比較重要的一個(gè)環(huán)節，它涉及到網(wǎng)站的用戶(hù)體驗和搜索引擎的優(yōu)化推廣，同時(shí)直接影響一個(gè)網(wǎng)站的經(jīng)濟損失，需要網(wǎng)站的SEO推廣人員還是網(wǎng)站的運營(yíng)維護人員來(lái)說(shuō)，網(wǎng)站安全性問(wèn)題需要隨時(shí)注意和加強網(wǎng)站的安全防御保護。
　　總結：當你遇到網(wǎng)站被攻擊掛馬時(shí)，不要驚慌，保持冷靜的心態(tài)，對可能出現問(wèn)題的地方一個(gè)個(gè)排查，并找到問(wèn)題來(lái)源及時(shí)采取措施，便可最大程度避免不必要的損失。
　　本文由奇億網(wǎng)站建設原創(chuàng )，原文地址：http://www.studstu.com/news/1626.html，轉摘請保留版權，謝謝。