百度站长平台：被黑和站点安全

　　如今，说起网站，什么最让人关心？无疑是网站安全问题。有关服务器安全，隐私安全等问题的争论一直没有停息过，网站安全问题必须要引起重视。咱们大天朝有神一样的存在——黑客，让人防不胜防啊。今天在这里，小编就给各位讲讲那些关于网站被黑的相关小知识。

安检检测工具用语说明

　　1.挂马：指网站被黑客通过入侵手段拿到修改页面的权限，在网页的源代码中插入网页木马(恶意代码)，用户在访问网页时就会运行网页木马受到漏洞攻击，从而自动下载并执行病毒木马程序。网站被挂马会导致访问网站的用户电脑感染病毒木马，可能会遭受远程控制、泄露文档资料、账户密码等信息，危害极大。网站在被其他人发现存在挂马后，搜索引擎、杀毒软件、浏览器等会进行拦截用户访问，直接导致网站不可访问，流失大量用户。

　　2.钓鱼：指页面仿冒某知名网站，让用户以为是正规网站，给用户造成损失。

　　3.欺诈：页面中存在欺骗用户、虚假的内容。

　　4.违规内容：内容存在违法信息，或者出于违法的灰色地带。

　　被黑修复建议

　　1.挂马：要完全解决网站被挂马的问题，不仅要查出被恶意代码感染的网页，还需要修复网站漏洞，阻止黑客再次挂马的可能性。通常情况下，网站被挂马说明黑客已经入侵成功并且取得修改网页的权限，才可以在网页里插入恶意代码，因此首要解决被入侵的根源，通过使用Web漏洞扫描器或者分析网站访问历史日志，找到黑客攻击的网站漏洞，对漏洞进行修补，并且及时查找、清除黑客留下的后门程序。

　　2.钓鱼、欺诈、违规内容：请确认您的网站是否存在钓鱼、欺诈、违规内容的情况，如果不存在可能是被黑，请排查自己的网站的内容质量。

　　如何防止网站被黑

　　为避免您的网站被黑客攻击，您需要在平时做大量的工作，例如

　　1、定期检查服务器日志，检查是否有可疑的针对非前台页面的访问。

　　2、经常检查网站文件是否有不正常的修改或者增加。

　　3、关注操作系统，以及所使用程序的官方网站。如果有安全更新补丁出现，应立即部署，不使用官方已不再积极维护的版本，如果条件允许，建议直接更新至最新版;关注建站程序方发布的的安全设置准则。

　　4、系统漏洞可能出自第三方应用程序，如果网站使用了这些应用程序，建议仔细评估其安全性。

　　5、修改开源程序关键文件的默认文件名，黑客通常通过自动扫描某些特定文件是否存在的方式来判断是否使用了某套程序。

　　6、修改默认管理员用户名，提高管理后台的密码强度，使用字母、数字以及特殊符号多种组合的密码，并严格控制不同级别用户的访问权限。

　　7、选择有实力保障的主机服务提供商。

　　8、关闭不必要的服务，以及端口。

　　9、关闭或者限制不必要的上传功能。

　　10、设置防火墙等安全措施。

　　11、若被黑问题反复出现，建议重新安装服务器操作系统，并重新上传备份的网站文件。

　　12、对于缺乏专业维护人员的网站，建议向专业安全公司咨询。