“网站被黑”如何处理
很多网站都遇到过被黑，插入恶意代码的经历。要很好地应对网站入侵还需要关键的几步：下载服务器日志。当发现网站被黑以后，首先要做的就是下载日志文件，包括服务器日志和ftp传输日志，服务器的日志位置一般是位于c:\windows\system32\logfiles\w3svc1。ftp日志则取决于服务器所安装的ftp软件，比如serve-u默认是在安装目录下。对于虚拟主机用户。一般空间提供商都会提供3天之内的日志以及1个月的ftp日志下载，具体可以咨询服务商。替换所有恶意代码进行下载日志的同时，应该开始删除恶意代码，以免影响用户体验。如果拥有服务器权限，推荐把恶意插入的代码批量替换掉。如果使用虚拟主机，有部分虚拟主机提供批量替换功能。这项操作要谨慎点，因为是对内容直接进行替换，稍微一马虎可能让网页内容面目全非。所以一定先做好相关备份。下载到本地杀毒，或者服务端杀毒接下来，要开始找出入侵的幕后黑后了。记住，发现病毒先不要忙着删除。如果拥有个人服务器，可以开启杀毒软看看，如果是使用虚拟主机可以下载到本地，用杀毒软件杀。发现病毒以后不要忙着杀掉。查看病毒文件修改时间。搜索刚修改时间，检查这段时间建立或者修改了什么文件。根据日志的提示修改漏洞页面，字符串参数过滤单引号，数字参数格式化为数字类型。在查询分析器使用sp_dropextendedproc ‘xp_dirtree‘删除掉它，同时删除掉其他的一些危险的存储过程。修改ftp密码，超级管理员密码，3389登陆端口，用户名，密码。接着就是善后了。对方如果已经入侵了站点，这些密码都不再是密码，因此最保险的做法就是全部改掉。将ip，入侵时间，日志提交给当地网警。查询对方网站所用ip，打电话到对方网站所在地的通信管理局投诉，一定要报案，需要保存对方入侵的日志，还有ip提供给警方。同时，如果对方插入了恶意代码里面包含网址，可以向信息产业部报案，可以打电话到网站所在地的通信管理局投诉。网站隐患漏洞，修补预防，需要很多专业的知识，也不仅仅是知识，还需要大量的经验积累，所以从做网站到维护网站维护服务器，尽可能找专业的技术人员或团队协助。
网站被黑怎么处理
网站被黑是所有站长难以避免的问题，因为互联网是虚拟的，黑客技术不断提高，我们可谓是防不胜防，而我们除了要做好保障措施之外，还要了解网站被黑之后的处理方法。1.找到网站被黑点在哪里收到客户的信息后，我马上打开电脑查看，除了网站的media无法显示任何图片，也无法上传之外，还发现网站突然非常占电脑CPU，只要一打开页面，CPU就满血到98%，导致电脑非常卡，除此之外，网站其他功能暂时还能正常使用。因此我推测不算特别严重(如果严重的被黑是整个空间充满了病毒(恶意程序)，网站也打不开)，要么是网站被挂了黑链，要么是网站被挂了恶意代码。2.清除网站上的代码恶意代码找到了，现在要清除掉这几行代码，要先找到代码所在的具体位置。我们知道，WP页面是由WP+主题组成的，那么这几行恶意代码是植入了WP系统文件还是主题页面中呢?做一个简单的测试测试就能知道。然后随便激活后台的其他主题，如2018主题，然后回到前台，右键-检查，再CTRL+F，搜索coinhive，发现这些恶意代码还存在，这说明这几行代码的位置是在WP系统文件中，因为换了主题之后恶意代码依然存在。那么就打开XSHELL，连接上网站所在的空间，进入系统根目录上一层目录，然后输入以下指令并回车就可以把整个WP系统文件压缩为in.tar的文件，然后把in.tar拖到public_html中，再输入www.xx.com/in.tar回车，就可以下载了下载到本地后，解压这里用到一个好工具stringfinder，免费资源有下载，只需要选择了文件夹路径和搜索的关键词，就能找到包含这个关键词的所有文件。经过1分钟左右的查找，终于找到了15个被黑掉了系统文件，它们全部在系统根目录下面，都是php的文件。找到这些文件然后一个个的点开查看，发现了一段代码，几个文件中的恶意代码都是一模一样，选中这些恶意代码，然后删除并保存。3.上传修复的系统文件替换掉被黑的文件既然只有这10几个文件被黑，那只需要把这10几个替换掉即可，直接连接FTP，找到这些文件所在的网站根目录，然后全选上传，选择覆盖即可。然后再刷新下网站，并右键-检查可以看到这些coinhive的代码没有。网站恢复正常以后，大家切记要经常更换登录密码。网站
网站被黑是为什么
网站被黑是为什么?很多网站会突然找院长反馈，说网站突然出现了很多奇怪的页面，虽然域名是自己网站的，但是内容都不是网站发布的，接下来就看小编的分析。首先，自查是否被黑被黑网站在数据上有一个特点，即索引量和从搜索引擎带来的流量在短时间内异常暴增。所以，站长可以利于百度站长平台的索引量工具，观察站点收录量是否有异常;如果发现暴增再通过流量与关键词工具查看获得流量的关键词是否与网站有关、是否涉及博彩和色情。通过Site语法查询站点，结合一些常见的色情、博彩类关键词效果更佳，有可能发现不属于站点的非法页面。由于百度流量巨大，有些被黑行为仅针对百度带来的流量予以跳转，站长很难发现，所以在查看自己站点是否被黑时，一定要从百度搜索结果中点击站点页面，查看是否跳转到了其他站点。站点内容在搜索结果中被提示存在风险。后续可以请网站技术人员通过后台数据和程序进一步确认网站是否被黑。其次，被黑之后如何处理确认网站被黑后，SEO人员除了要推动技术人员快速修正外，还需要做一些善后和预防的工作。网站如有变更页面，变更页面建议使用链接提交工具向百度提交数据。立即停止网站服务，避免用户继续受影响，防止继续影响其他站点(建议使用503返回码)。如果同一主机提供商同期内有多个站点被黑，您可以联系主机提供商，敦促对方做出应对。清理已发现的被黑内容，将被黑页面设置为404死链，并通过百度站长平台死链提交工具进行提交。(我们发现有些站点采用了将被黑页面跳转至首页的做法，非常不可取。)排查出可能的被黑时间，和服务器上的文件修改时间相比对，处理掉黑客上传、修改过的文件;检查服务器中的用户管理设置，确认是否存在异常的变化;更改服务器的用户访问密码。注：可以从访问日志中，确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。以上就是小编对于网站被黑的原因分析以及解决办法。网站
