“網(wǎng)站被黑”如何處理
1. 什么是網(wǎng)站“被黑”
網(wǎng)站被黑，是指黑客利用網(wǎng)站的程序、設置等方面的安全漏洞或管理員安全疏忽（如密碼復雜度低），未經(jīng)管理員授權，對網(wǎng)站進行了篡改（例如添加垃圾內(nèi)容或者添加其他網(wǎng)頁）或者向網(wǎng)站注入惡意代碼等。
2. 如何知道是否“被黑”
A.分析系統(tǒng)日志、服務器日志，檢查自己站點的頁面數(shù)量、流量等是否有異常波動，是否存在異常訪問或操作日志
B.檢查網(wǎng)站文件是否有不正常的修改，尤其是首頁等重點頁面
C.網(wǎng)站頁面是否引用了未知站點的資源（圖片、JS等），是否被放置了外站的異常鏈接
D.檢查網(wǎng)站是否有不正常增加的文件或目錄
E.檢查網(wǎng)站目錄中是否有非管理員打包的網(wǎng)站源碼、未知txt文件等
3. 如何處理“被黑”
如果您的網(wǎng)站被黑或者感染了惡意軟件，則應該迅速采取措施進行修復，搜狗建議您進行以下步驟：
避免問題擴大：
A.立即關停自己的網(wǎng)站以避免感染其他網(wǎng)站（如果您有權訪問自己的服務器則最好將其配置為返回503狀態(tài)代碼）；
B.與自己的網(wǎng)絡托管商聯(lián)系了解是否已經(jīng)采取措施解決問題；
C.更改所有用戶和所有賬戶的密碼（例如，F(xiàn)TP 訪問密碼、管理員帳戶密碼、內(nèi)容管理系統(tǒng)授權帳戶密碼）；
B.刪除所有被串改或被惡意增加的頁面，并通過搜狗站長平臺通過死鏈提交告知我們刪除搜狗搜索結果中的被黑數(shù)據(jù)。
評估損失：
A.使用最新的掃描程序掃描您的計算機，找出任何可能由黑客添加的惡意代碼。請務必掃描所有內(nèi)容，而不是僅掃描基于文本的文件，因為惡意內(nèi)容往往會嵌入圖片中。
B.刪除被黑的網(wǎng)頁或網(wǎng)址。這樣可防止系統(tǒng)向用戶提供被黑的網(wǎng)頁。
C.向我們報告網(wǎng)上誘騙網(wǎng)頁
查看 antiphishing.org中針對被黑的網(wǎng)站
如果您還有其他網(wǎng)站，請檢查它們是否也已被黑。
如果有權訪問自己的服務器，請繼續(xù)執(zhí)行以下步驟：
檢查自己的網(wǎng)站中是否有已遭到攻擊的開放重定向網(wǎng)址。
根據(jù)所用的網(wǎng)站平臺，檢查 .htaccess 文件 (Apache) 或其他訪問控制機制，以找出惡意更改。
檢查服務器日志，以查看文件被黑的時間（記住，黑客能更改日志）。查找是否有可疑的活動，例如失敗的登錄嘗試、命令（尤其是以根用戶身份發(fā)出的命令）歷史記錄或未知的用戶帳戶。
收起詳情
清理自己的網(wǎng)站：
清理自己的內(nèi)容，根據(jù)病毒掃描程序識別結果刪除黑客添加的所有網(wǎng)頁、垃圾內(nèi)容和可疑代碼。如果您備份了內(nèi)容，則可考慮徹底刪除自己的內(nèi)容，然后替換為已知的最新完好備份（已核實既無漏洞又不含被黑內(nèi)容的一次備份），可以通過站長平臺sitemap提交告知我們更新數(shù)據(jù)。
如果有權訪問自己的服務器，請繼續(xù)執(zhí)行以下步驟：
將所有軟件包都更新到最新版本。我們建議您使用可靠的來源徹底重新安裝操作系統(tǒng)，以確保刪除黑客篡改的所有內(nèi)容。另外，如果安裝了博客平臺、內(nèi)容管理系統(tǒng)或任何其他類型的第三方軟件，請務必將其重新安裝或進行相應更新。。
確信自己的網(wǎng)站不含漏洞后再改一次密碼。
將系統(tǒng)設置為可公開訪問。更改服務器配置，使其不再返回 503 狀態(tài)代碼，并且采取所有其他必要措施向公眾開放自己的網(wǎng)站。
收起詳情
申請解除屏蔽：
當您按照以上提示仔細排除異常后，可以告知我們解除對您網(wǎng)站的屏蔽，在未完全排除全部異常的狀態(tài)下提交申請將無法通過我們的檢查，進而無法解除屏蔽。
