A. 网站被黑的原因有哪些
你要知道网站被黑的原理,首先你得知道做网站的原理。
网站是个什么东西你都不知道,又怎么能明白怎么黑它呢?
黑一个网站的原理大体有如下几种:
1、注入,也就是通过输入一些特殊的内容,让网站的程序接受一些特殊的操作指令。
注入又分前端注入和数据库注入,前端注入的操作指令是由浏览器来实施的,比如我输入一段脚本,若网站没有过滤掉,你打开网站登录的话你的浏览器可能会把你的信息发给我
数据库注入,不好意思,操作指令也是在浏览器……上发的,但是实施却是后端程序语句实施的,你本来在页面上放一个输入框是让我发评论,结果,我写了一条删除数据库的语句……你的后端程序以为我写的是评论,准备把它存到数据库里,结果存的时候那条语句运行了,数据库的数据被删了,你的网站就这样完蛋了。
这样的话就要提前对网站漏洞修复或网站安全防护加固。
B. 网站老是被黑怎么办
看你具体什么问题了,一般的跟代码里面有漏洞关系比较大,很多程序特别是免费的,都可能有,有些人拿来直接用就被利用了,服务器安全及时打补丁,做好防护,整个安全基本处理可以了,其他这方面问题没解决也可以找额解决掉
C. 如何防止网站被黑
已加你Q
D. 网站安全之如何防止网站被黑
“首先网站被黑的最根本原因是网站存在着漏洞,攻击者利用网站的漏洞,进入了网站的后台。
在网站代码的设计与开发上,要进行代码的人工安全审计,提前做好代码的安全检测,不断的测试,这里是需要专业的安全技术来进行这一步的操作,如果没有专业的技术,可以找网站安全公司来处理解决。
再一个原因是网站的后台管理员账号密码比较容易猜测到,FTP的账号密码也被容易猜测到,还有就是网站存在上传的漏洞,导致可以上传网站木马后门进来。
网站开发完毕后,是需要一次完整的安全渗透,以及渗透测试服务,通过模拟攻击者的方式去对网站前端,后端,进行全面的人工渗透测试,网站漏洞测试,找出网站存在的安全问题,对网站上线之前还要对服务器的安全进行部署,对系统的漏洞进行修复,端口安全策略部署,系统文件夹的权限安全分配,底层系统的安全加固等安全设置。”然后经常检测一下网站数据是否异常!
E. 网站被黑了怎么办
建站一段时间后总能听得到什么什么网站被挂马,什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实,入侵不简单,简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一:挂马预防措施:
1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。
2、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
序,只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。
4、到正规网站下载asp程序,下载后要对其数据库名称和存放路径进行修改,数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞,可以在维护后删除后台管理程序的登陆页面,下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护,并注意空间中是否有来历不明的asp文件。记住:一分汗水,换一分安全!
10、一旦发现被入侵,除非自己能识别出所有木马文件,否则要删除所有文件。
11、定期对网站进行安全的检测,具体可以利用网上一些工具,如sinesafe网站挂马检测工具!
F. 如何处理网站被黑
1.下载服务器日志。
当发现网站被黑以后,首先要做的就是下载日志文件,包括服务器日志和ftp传输日志,服务器的日志位置一般是位于c:\windows\system32\logfiles\w3svc1。ftp日志则取决于服务器所安装的ftp软件,比如serve-u默认是在安装目录下。对于虚拟主机用户。一般空间提供商都会提供3天之内的日志以及1个月的ftp日志下载,具体可以咨询服务商。
2.替换所有恶意代码
进行下载日志的同时,应该开始删除恶意代码,以免影响用户体验。如果拥有服务器权限,推荐把恶意插入的代码批量替换掉。如果使用虚拟主机,有部分虚拟主机提供批量替换功能。这项操作要谨慎点,因为是对内容直接进行替换,稍微一马虎可能让网页内容面目全非。所以一定先做好相关备份。
3.下载到本地杀毒,或者服务端杀毒
接下来,要开始找出入侵的幕后黑后了。记住,发现病毒先不要忙着删除。如果拥有个人服务器,可以开启杀毒软看看,如果是使用虚拟主机可以下载到本地,用杀毒软件杀。发现病毒以后不要忙着杀掉。查看病毒文件修改时间。搜索刚修改时间,检查这段时间建立或者修改了什么文件。
4.根据日志的提示修改漏洞页面,字符串参数过滤单引号,数字参数格式化为数字类型。在查询分析器使用sp_dropextendedproc ‘xp_dirtree‘删除掉它,同时删除掉其他的一些危险的存储过程。
5.修改ftp密码,超级管理员密码,3389登陆端口,用户名,密码。接着就是善后了。对方如果已经入侵了站点,这些密码都不再是密码,因此最保险的做法就是全部改掉。
6.将ip,入侵时间,日志提交给当地网警。查询对方网站所用ip,打电话到对方网站所在地的通信管理局投诉,一定要报案,需要保存对方入侵的日志,还有ip提供给警方。同时,如果对方插入了恶意代码里面包含网址,可以向信息产业部报案,可以打电话到网站所在地的通信管理局投诉。
7.网站隐患漏洞,修补预防,需要很多专业的知识,也不仅仅是知识,还需要大量的经验积累,所以从做网站到维护网站维护服务器,尽可能找专业的技术人员或团队协助。
G. 网站被黑怎么办
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题,解决办法:1.在程序中很容易找到挂马的代码,直接删除,或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
听朋友说 Sine安全 不错 你可以去看看。
H. 为什么我的网站总是被黑
有很多可能,你的ftp用户名和密码太简单;(这是最普遍的)
你网站后台有漏洞;(上传漏洞、数据库漏洞等等)
或者是你服务器被人攻下,不单是你整个服务器都被黑了。
I. 网站被黑这是怎么回事
太多的方法可以这么做了,你的空间肯定会给你开通一个端口 让你用来登录或者做FTP上传,既然你可以这么做,黑客也可以,只要知道你的用户名密码就可以。我的网站也被黑过……
J. 网站被黑怎样解决
网站被黑怎么办
最直接的方法:封闭网站,计算后台有封闭网站的功能,能够直接挑选封闭。如果是自己小站还好,但如果是公司站的话,通常直接封闭网站就不太实际了,一旦封闭网站,公司丢失通常很大
最完全的方法:启用网站备份文件.在网站被黑之前,咱们就要对相应的数据库和文件进行备份,这么能非常好地确保网站的安全,一起网站遇到被黑的状况时也能很快的康复网站的运营。
网站被黑后,要立马找出黑链,并敏捷予以删去
要及时提交死链给等首要查找引擎,推荐在一个404txt文档列出一切的死链,然后上载到FTP空间根目录下,把地址提交给即可
Robots文件的设置,把删去的死链的有关文件设置为不允许抓取。
坚持一段时间的高质量内容更新
恰当找一些高质量的外链
常常替换一下系统管理员的暗码,暗码要满足强,最佳是数字、字母和符号的组合。
找程序员及时更新网站防木马程序,安装网站安全杀毒软件。有条件主张找专业做网站安全的公司来做安全保护。
定时对网站进行安全的查看:
剖析系统日志、服务器日志,查看自己站点的页面数量、流量等是不是有反常动摇,是不是存在反常拜访或操作日志;
查看网站文件是不是有不正常的修正,尤其是主页等要点页面;
网站页面是不是引用了不知道站点的资本(图像、JS等),是不是被放置了外站的反常连接;
查看网站是不是有不正常增加的文件或目录;查看网站目录中是不是有非管理员打包的网站源码、不知道txt文件等。深圳网络营销讲师志超教师强烈要求你定时做好网站安全监测,这么才干及时发现并解决问题,然后有用下降丢失。
谨慎上载缝隙:上载缝隙通常是最简略也是最严峻的,能够让黑客或骇客们轻松操控你的网站,能够制止上载或着约束上载的文件类型,不明白的话能够找你的网站程序提供商。
目录权限:请管理员设置好一些首要的目录权限,防止非正常的拜访。如不要给上载目录执行脚本权限及不要给非上载目录给于写入权。
数据库天天备份一次,文件每周备份一次,当然首要仍是依据你网站的更新平率来定,当然也能够凭借网站主动备份东西,方便快捷备份你的网站文件和数据库。