當(dāng)前位置:首頁 >  站長 >  建站經(jīng)驗(yàn) >  正文

淺談:網(wǎng)站被黑之后我們應(yīng)該怎么辦呢?

 2015-02-05 22:03  來源: 用戶投稿   我來投稿 撤稿糾錯

  域名預(yù)訂/競價(jià),好“米”不錯過

現(xiàn)在的黑客越來越厲害了,再加上現(xiàn)在的網(wǎng)站程序用的人多漏洞也越來越多,所以很多站長都有網(wǎng)站被黑的經(jīng)歷,一個網(wǎng)站自己辛苦做上來,被黑了,如果不盡快處理,很容易就被搜索引擎K掉了。但是網(wǎng)站被黑也并不是什么非常天大的事我們一定要淡定,不能亂了心態(tài),只要服務(wù)器沒有問題我們一定不能病急亂投醫(yī)馬上換服務(wù)器什么的,是不能解決問題的。還會導(dǎo)致網(wǎng)站降權(quán)什么的。網(wǎng)站被黑了,只要能打得開,照常更新,短時(shí)間內(nèi)是不會對我們網(wǎng)站有影響的,只要我們發(fā)現(xiàn)及時(shí)是有足夠的時(shí)間去處理的。所以我們來講一下網(wǎng)站被黑之后我們應(yīng)該怎么辦呢?

1、交給比較專業(yè)的人來處理 ,現(xiàn)在網(wǎng)上也比較多的人會給人家處理這個,可以找些比較專業(yè)的人,到比較專業(yè)的論壇或有第三方擔(dān)保的地方找一下,一般來講人家為了賺錢,是會給你處理好的,像A5官方好像有在啊里云有商城專門處理漏洞和被黑的,大家可以找找看。

2、不放心交給別人,就只好自己來了,我們這里介紹一下自己來的話,應(yīng)該怎么做

首先如果是虛擬主機(jī)的話,馬上修改FTP密碼,網(wǎng)站后臺地址,網(wǎng)站后臺用戶名和密碼,數(shù)據(jù)庫密碼,如果是獨(dú)立服務(wù)器或VPS的話要修改一下服務(wù)器密碼,為什么要修改網(wǎng)站后臺和用戶名數(shù)據(jù)庫密碼等信息,那是因?yàn)楹芏嗪诳推鋵?shí)并沒有拿到你服務(wù)器的權(quán)限,是通過你的網(wǎng)站程序進(jìn)來的,所以第一步就是要馬上修改這些信息。

第二步就是開始進(jìn)入服務(wù)器排查了,安裝個服務(wù)器安全狗,和網(wǎng)站安全狗,還有360殺毒軟件,先用服務(wù)器安全狗和360殺毒先排查一下服務(wù)器是不是中毒了,然后再用網(wǎng)站安全狗檢查一下網(wǎng)站的所有文件看看能不能找到一些垃圾文件,接著就是下載一個WEBSHELL查殺軟件,查殺一下別人入侵之后是不是在你網(wǎng)站里面留了WEBSHLL提權(quán)的文件。

用第二步全部排查之后,檢查到的垃圾文件自己點(diǎn)進(jìn)去看一下,如果不是自己程序里面的 ,是別人放進(jìn)來的就刪除掉,接下來就是要自己每個文件夾點(diǎn)進(jìn)去看一下,根據(jù)文件后面的修改時(shí)間來判斷這個文件是自己程序里面的還是別人入進(jìn)來的,如果發(fā)現(xiàn)文件修改時(shí)間不對的話 點(diǎn)進(jìn)去看一下,把不是自己的東西全刪了。

一般來講這樣處理一下的話,就可以了,有些人說文件太多了怎么看呢,沒辦法,并不是所有的病毒文件軟件都可以檢查出來的,特別是像DEDECMS有一個文件是修改密碼的,如果別人拿了你的網(wǎng)站,在你隨便一個目錄里面放上這個修改密碼的文件的話 ,不管你用軟件怎么檢查都查不出來,只有自己手動去每個文件夾一個一個查過去,只需要根據(jù)文件的修改時(shí)間,慢慢查就可以查到可疑文件,我們刪掉那些一般就可以了。

希望對大家有幫助本文出自個人站長博客,原文地址。jingdianwenji。com/post/4。html,轉(zhuǎn)載請保留鏈接,謝謝!

申請創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
網(wǎng)站被黑
黑客

相關(guān)文章

熱門排行

信息推薦