21世紀互聯(lián)網(wǎng)發(fā)達，在我們身邊有著成千上萬的網(wǎng)站，黑客行業(yè)自然而然，也就產(chǎn)生了，網(wǎng)站被黑客入侵的次數(shù)也漸漸增加了。
用瀏覽器打開網(wǎng)站提示“你所訪問的網(wǎng)站含有有害信息”、百度搜索網(wǎng)站域名正確但顯示的信息不是自己的、打開網(wǎng)站發(fā)現(xiàn)有其他鏈接或廣告、打開域名發(fā)現(xiàn)內容完全不是自己的網(wǎng)站······
你的網(wǎng)站很可能被黑客入侵掛馬了!
所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網(wǎng)站敏感文件掃描，服務器漏洞，網(wǎng)站程序0day, 等各種方法獲得網(wǎng)站管理員賬號，然后登陸網(wǎng)站后臺，通過數(shù)據(jù)庫備份/恢復 或者上傳漏洞獲得一個webshell。當你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉向的地址或者下載木馬病毒。
先別著急天無絕人之處，可以先按照如下步驟確認并處理
1、確認域名解析并處理：如果打開的網(wǎng)站內容完全不是自己的請先檢查域名解析和域名DNS服務器是否被篡改，如果域名沒有解析到自己的服務器或增加了可疑解析記錄,請及時處理并修改域名的管理密碼。
2、確認網(wǎng)站是否被黑客上傳了文件并處理：打開網(wǎng)站服務器的FTP，查看是否存在異常文件并刪除，可以通過文件修改時間來簡單判定。建議將網(wǎng)站原始文件(上傳文件夾和配置文件除外)備份。用對應版本的建站系統(tǒng)初始文件重新上傳，其他文件全部可以使用官方對應版本文件替換。
3、確認黑客是否修改了數(shù)據(jù)庫并處理：使用谷歌或360瀏覽器打開網(wǎng)站首頁，右鍵查看網(wǎng)頁源代碼，確認網(wǎng)頁中是否還包含了可疑文字或鏈接，并在數(shù)據(jù)庫或后臺中找到對應的地方修改。
4、安全設置：將網(wǎng)站后臺地址、管理員密碼、FTP密碼修改為更復雜的字符串，并務必將網(wǎng)站管理系統(tǒng)升級到廠商最新版本。不建議大家使用來源不明或廠商停止更新的建站系統(tǒng)
5、搜索引擎和瀏覽器申訴：如搜索引擎結果錯誤或瀏覽器警告提示，請按照相應提示在對應平臺提交申訴，一般7個工作日左右就會幫你恢復正常。
網(wǎng)站本質上一款軟件,是軟件都會不可避免的的存在安全漏洞,從而給黑客有機可乘。我們需要做的是盡量選擇一款安全穩(wěn)定的知名建站系統(tǒng)搭建網(wǎng)站，做好安全防范工作。
52010202000664