做为一名站长最头疼的事就是网站被黑,有过相关经历的朋友应该都能深有体会。鄙人李勇早在几年前曾经也经常遇到这样的事情,网站三天两头被人挂上黑链,而且一挂就是全站式的,虽然可以清除掉,但是这样对搜索引擎极其不友好,对用户就不用说了,信誉度绝对的下降,甚至有些用户都不敢来你网站了,因为害怕电脑中毒。
今天李勇无意中发现百度搜索某关键词排名第一的网站居然被黑了,当看到这一幕时我非常惊讶,这是什么情况?为了确保我没有看错,连续换了几个浏览器多次查看才确定的确被黑了。被人挂了N多黑链,这些所谓的黑链正常打开网站是看不到的,因为全部都被隐藏起来了,我是通过查看源代码才发现。请看下图所示
上图很明显可以看出都是“菠菜”类的黑链,估计其目的不是为了获取权重,而是为了引导蜘蛛,因为目前黑帽SEO界的优化手段大都数是用大量目录站群快速获取权重、排名,获得高佣收益。具体详情鄙人李勇就不做太多介绍了,毕竟这是一种违法手段,顺便奉劝小伙伴们最好少走这些路。
如何检测站点是否被黑?
1、检查源代码是否被挂黑链
大部分的浏览器基本都能右键查看网站的源代码,打开之后可以清楚的看到目前网站的代码情况是否正常,这个不需要太多的技术含量,稍微有些基础的朋友都可以看出网站代码中是否存在异常。
2、检查站点目录和文件是否出现异常
用工具打开网站根目录,查看网站根目录是否存在一些异常目录,比如:一个目录的日期是昨天刚刚建立的,但是你昨天根本就没有建立此目录,而且网站也没有更新任何内容,那么这个目录就存在可疑情况,你可以看看这个目录里面的文件是否有问题,然后处理掉即可。
3、检查网站域名是否被劫持
我们可以通过站长平台的“模拟蜘蛛抓取工具”来检查域名是否被劫持,如果被劫持了,那么检测结果的内容将会是其他信息,如果没有被劫持那么显示的内容是正常的。如下图所示
4、利用搜索命令检查网站有无异常页面
至于这个问题,我在这里就不做太多讲解了,大家可以参考这篇文章:SEO百科:如何判断网站被黑?
如何防止网站被黑?
1、空间/FTP/服务器的安全问题
我们在选择空间商和服务器商的时候,一定要注意尽量选择大品牌正规公司,因为大品牌毕竟是专业的,空间的稳定性和安全性才会有保障。有条件的小伙伴选择服务器也是一样,安全方面一定要做好,可以说是头等大事,如果自己不是很懂的话可以联系服务器商帮忙做下安全,哪怕是花点钱也是值得的。推荐大家看下这篇文章:SEO百科:如何选择一个利于排名的空间?
至于FTP的话,大家一定要注意帐号密码设置的复杂性,千万别用你的域名作为帐号密码,曾经在几年前网上出现过FTP帐号密码破解程序,主要是利用了FTP的弱口令批量扫描猜试帐号密码,一旦不法分子获得了一个网站的FTP权限,那就等于是拿到了整个网站的所有权限。
2、网站程序是否存在安全漏洞
常用cms有动易、新云、织梦、帝国、PHP168、DZ、zblog、Wordpress、PHPcms、phpwind等等等,这些都是比较常见的开源建站程序,如果选用了其中一款cms来建站,一定要多注意官方的动态,尤其是漏洞补丁方面的,官方一旦有最新漏洞补丁发布,记得及时去更新自己程序的补丁,以免一些不法分子利用漏洞进行攻击。注意:如果还有哪位小伙伴使用的cms程序漏洞更新停留在几个月前甚至几年前的,看完这篇文章一定要及时打好补丁,以免不测。
3、网站程序文件是否出现异常更改
比如我们的网站程序是半年前进行修改过的,目前网站到现在为止都没有进行其他文件的修改,但是近期发现部分程序文件修改日期有变动,那么我们就要注意这个文件是否被其他人修改过,最好进行查看并确认文件是否有异常。当我们的网站根目录出现其他多余的文件也要注意,这个文件有可能是不法分子利用漏洞上传进来的木马程序。
4、可以利用免费cdn服务有效防止恶意攻击
这个是李勇比较推荐的一种方法,可以有效防止网站被入侵和各种攻击,而且还能提高网站的访问速度,目前国内有几家大品牌不错的免费cdn大家可以去了解下。百度关键词:免费cdn 即可看到。
网站被黑有那些影响?
1、网站权重下降
当我们的网站被黑之后长期未得到修改恢复的话,搜索引擎肯定会给予降权处理,甚至会直接移除搜索引擎,也就是所谓的K站。
2、网站信誉度下降
一个被黑的网站被用户发现后肯定会有所担忧,同时也会对此网站的信誉度有所下降,比如你去一个购物网站发现网站被黑,请问你还会继续在此网站购买商品吗?
3、搜索引擎风险提示
相信有小伙伴在搜索某关键词的时候会发现搜索引擎提示危险网站,一旦网站在搜索引擎出现这个红色警报提示,即使排名在第一名估计也不会有太多用户去点击的,因为是风险网站,这样会给网站直接带来严重流量流失影响。
网站被黑之后如何处理?
1、网站被挂黑链应及时恢复被修改的程序文件或者直接恢复网站备份。
2、如果网站在搜索引擎中出现安全风险提示,应先把网站恢复正常,并打好相应漏洞补丁,然后去官方提交投诉申请。