什么是网站被黑？黑客又是如何做到的？

虽然有不少网站管理员有网站被挂黑链的经历，看到这篇文章后你会再次理解网站安全的重要性。作者觉得你必须试着借助以下的方式测试一下你的网站是否被黑，因为有也许你的网站被黑了，连你自己都不清楚，在此处为你们分析下网站被黑有什么表现主要有：301转跳、挂黑链、劫持搜索引擎快照，那么哪些是网页被黑？黑客又是怎样做到的呢？

首先看几个名词解释：

301跳转：页面永久性移走（也叫301重定向）是一种特别重要的“自动转向”技术。网址重定向最为可行的一种方法。当客户或搜索引擎向网页服务器发出浏览请求时，服务器返回的HTTP数据流中头信息()中的状况码的一种，表示本网页永久性转移到另一个地址。

SEO：英文简写友情链接查询工具 php源码，中文译名为“搜索引擎改进”。SEO是指借助站内优化例如网站构架调整、网站内容建设、网站代码改进等及其站外优化，比如网站站外推广、网站品牌建设等，使网页满足搜索引擎收录排名需求，在搜索引擎中借助提升权重值增加关键词排名，从而吸引精准用户开启网站，获得免费流量，产生直接销售或品牌推广。

1、网站被黑主要有哪几种准确体现？

网站被黑后通常有301跳转权重被转移到其它网站，就是当点击我们自己网站会手动转跳到其它的网站里面。

有被挂黑链的，就是时常有两天我们看到百度收录了我们网页很多文章，但是却不是自己公布的。

有被劫持百度快照的，具体就是当我们查询百度收录情况时看到网页的标题--关键词--描述都不是自己写的。

2、黑客又是怎样做到的呢？

通常状况下别人都是借助工具批量扫描有漏洞的网页，利用漏洞进入数据库植入代码的，有牛逼的直接获得网站管理权进入后台直接设置以及获得FTP账号上传文件。或者有目的性的入侵指定网站获得管理权。

3、如何评估网站是否被挂黑链，又是在网站的什么地方检查？

如何测试网页哪个位置被植入代码了呢？（黑链）首先预测网站源代码是否有黑链以及有不同的地方，现在挂链的技巧通常都非常隐蔽。稍微懂点代码的就可以运用JS调用黑链或推动301跳转转移权重，首页源码是看不到的。所以我们不能仅仅检查源代码，还要检查JS代码。

也有一种手法就是建一个tog.PHP文件上传到模版目录里,把代码写在tog.PHP文件里，在直接首页调用tog.PHP页面，手法更简洁就像你调用网站上面页面.htm文件一样。不懂代码的同事可能有点晕，略懂代码的同学均无法知道的看见自己的网站是否存在黑链接，不懂代码的同事没关系，仔细看代码，你可以看见代码上面是否存在其它网页的链接（友情链接除外），如果存在其它网站的链接，并且不是自己有意加上的链接，那么表明这种链接是被黑客挂起来的。如右图图示：

一般见到这种的状况，大多数黑客是借助后台、FTP更改的代码，所以最好的处理方式是删除某些黑链接，并且设置后台和FTP帐号密码。

4、网站被上传文件检查及处理步骤

也有一个别网站，由于上时间未打理，被黑客上传关于违规的文件，像博彩市场基本都是借助这一类的方式去做SEO优化的，但是黑客刚刚上传的之后，可能上传的并不是根目录，连我们自己都发觉不下来，所以检测出来就相当苦难，别害怕我这儿有办法检测。

打开你网站的文件，查看文件中的允许被抓取的文件夹（Allow为允许抓取），通常状况下，我们的栏目是不应该在中允许被抓取，因为我们网页的首页有直接链接到节目，而黑客不会在你网站首页挂一个这种的链接，那唯有写在文件中，所以即使你的文件中发生了某一个允许被抓取的栏目，你必须试着开启那些栏目内容，是否是你自己制作的内容，或者页面中能否存在非法内容。如右图图示：

其实，也不必定非要提到前面去，可能会提到地图上面，但我们还可以借助site工具查询，查询收录的新页面都有什么，是否存在垃圾页面以及其它页面。

5、网站快照被劫持检测和处理方式

在一个是我们的内容明显明显是SEO的，但是百度收录的却是其它内容，这表明了你的百度快照被劫持了，黑客主要是掌握了百度、360等搜索引擎的IP，然后按照不同IP访问不同的页面，所以造成了自己的快照被劫持。

查询的方式很简单，打开搜索引擎搜索你的网页，从标题、描述等基本信息可以见到是否与网站符合，同时也可以单击【百度快照】按钮，看一下，网站被百度抓取的内容，是否与自己的内容符合。

那么出现这一种状况怎么解决呢，最迅速的方法就是开启自己快照被劫持的页面，查看源代码，然后找到快照劫持的JS（一般状况下都是以JS的方式劫持），实在看不懂的话，没关系，那就使用【网站被黑检测】工具，检测后，对比一下前后的差别，

其实，还有黑客做的更离谱，拿下你网站FTP后，他们会在下午1-5点左右更换你网站的内容，修改你网站的title和mate等标签，等到搜索引擎抓取以后，在把title和mate等标签修改过来，然后你的快照被劫持了，但是代码却没有任何疑问。如果你在代码上简直找不到理由，唯一的解决方法就是改后台账户密码和FTP帐号密码了。

小结：常规的网站被黑就是以上的几个事情，还有个别网站被黑直接被毁掉，很少有这样状况发生的，可能是遭遇新手黑客练手玩玩，对于这些线下，我们得做好以下几个对策。

6、网站备份保存数据

原本我是经常备份一次，在当时每天备份一次，在当时就是半年看一次，现在都忘掉了多久没备份了，我建议数据库每日备份一次，文件每周备份一次，如果你嫌麻烦，可以试着使用网站手动备份软件。

7、安装安全插件

安全插件很多大公司都在做，比如360、百度、腾讯等，不过都大同小异，如果是考量到百度SEO优化，那么建议使用百度的软件，百度的安全组件主要结合在百度云加速上，虽然百度云加速有点吭，但是考量SEO优化，不得不从了他。

第一步：打开【百度云加速】网站，注册登陆，这里可以直接使用百度账号注册。

第二步：点击右上角【我的网站】，然后单击【添加】的图标，输入你的域名点击【下一步】。

第三步：进入你的域名解析页面，对比你的域名解析与百度云加速测试到的解读是否恰当，当正确的状况下点击下一步，如果少了某一个解读，这里可以直接点击左上角【添加子域名】。如下图所示：

第四步：进入域名管理页面，找到修改DNS的地方，修改成百度给出的DNS，然后点击【设置完成】，如右图图示：

完成了百度云加速的设置后，可以直接从百度云加速中看出一天网站的流量，被拦截的数量，被伤害的次数，是哪个类别攻击的，另外百度云加速还可以查询到搜索引擎哪些时候抓取了你网站什么页面和其它SEO方面的修改。

8、网站被黑具体有这些影响呢？

在早几年，我们一直可以看见，黑客把别人网站黑了，留下一句话，打款多少钱友情链接查询工具 php源码，恢复其网站，不过目前这些状况罕见了，虽然黑客不直接找你花钱，但只是没有影响。

网站降权：网站降权是最重要的一个妨碍，因为大多数网站都有数据库和文件备份，所以不可能被黑客全部摧毁网站，所以最严重的应当是网站权重增加的问题。

网站信誉下降：如果是一个电子商务网站，出现了被黑，打开后又有商城，又有赌博啥的，客户自然不敢购买你的产品了，知道的人以为你网站被黑了，不清楚的人还以为商场兼职在做赌博。

风险提示：最后一个就是安全联盟的风险提示，搜索某一个词，在搜索引擎的结果页面中显示风险网站，打开的之后，还会提示这是一个风险网站，自然很难让用户相信你这个站点。如右图图示：

9、网站被黑之后怎样恢复SEO权重?

1）有被安全联盟提醒风险的网站，需先去申请解封。

被安全联盟测试到网站被黑之后，在搜索结果会被提醒有风险，并被纳入黑名单。因百度搜索结果是有接入安全联盟信用数据的，所以第一步需要去安全联盟申请解封。

2）吸引蜘蛛来抓取新的、正确的页面。

清理干净黑链，并申请安全联盟解封之后，应该及时吸引搜索引擎蜘蛛来读取正确的页面。最快的方式是使用站长平台软件上面的抓取诊断，效果较好。另外还需建设一些高品质的外链，也同样重要。

3）有看到增加的垃圾页面被收录，需递交申请删除。

若是有被新增大量页面，并即将被收录的，通过site命令收集页面地址以及在删除文件之前直接服务器上导出地址，然后在搜索引擎站长平台软件上面提交死链接处理。

本文来自网络，如有侵权请联系网站客服进行删除

 您阅读本篇文章共花了：