玄色星期五
但大白依旧是那个白嫩白嫩的大白，乘着这个被40度温度烤的两眼一黑的景象，我就一并把网站被黑这件事跟大家说了吧，反正迟早都要面对，早知道早办理呗。废话不多说，走起~~
一、什么是网站被黑？
网站被黑，常日是指黑客利用网站的程序、设置等方面的安全漏洞或管理员安全轻忽（如密码繁芜度低），未经管理员授权，对网站进行了修改（例如添加垃圾内容或者添加其他网页）或者向网站注入恶意代码等。
二、怎么确认网站被黑？
剖析系统日志、做事器日志，检讨自己站点的页面数量、流量等是否有非常颠簸，是否存在非常访问或操作日志。
检讨网站文件是否有不正常的修正，尤其是首页等重点页面。
网站页面是否引用了未知站点的资源（图片、JS等），是否被放置了外站的
检讨网站是否有不正常增加的文件或目录。
检讨网站目录中是否有非管理员打包的网站源码、未知***文件等。
如果涌现上述干系情形，祝贺你，网站很可能被黑了！
三、如何处理网站被黑？
立即关停自己的网站以避免传染其他网站（将配置为返回503状态代码）。
变动所有用户和所有账户的密码。
删除所有被串改或被恶意增加的页面，通过去世链提交进行删除搜索引擎收录结果中的被黑数据。
检讨自己的网站中是否有已遭到攻击的开放重定向网址。
根据所用的网站平台，检讨 .htaccess 文件 (Apache) 或其他访问掌握机制，以找出恶意变动。
检讨做事器日志，以查看文件被黑的韶光。查找是否有可疑的活动，例如失落败的登录考试测验、命令历史记录或未知的用户帐户。
清理自己的内容，根据病毒扫描程序识别结果删除黑客添加的所有网页、垃圾内容和可疑代码。如果你备份了内容，则可考虑彻底删除自己的内容，然后更换为已知的最新无缺备份（已核实既无漏洞又不含被黑内容的一次备份）。
确信自己的网站不含漏洞后再改一次密码。然后将系统设置为可公开访问。变动做事器配置，使其不再返回 503 状态代码，并且采纳所有其他必要方法向"大众年夜众开放自己的网站。
四、若何防止网站被黑？
定期检讨做事器日志等办法创造问题，检讨是否有可疑的针对非前台页面的访问。
常常检讨网站文件是否有不正常的修正或者增加。
关注操作系统，以及所利用程序的官方网站。及时***补丁，修补安全漏洞；必要时建议直接更新至最新版本。
修正开源程序关键文件的默认文件名，作弊者常日通过程序自动扫描某些特定的文件是否存在来判断是否利用了某套程序。
修正默认管理员用户名，提高管理后台的密码强度，利用字母、数字以及分外符号多种组合的密码。
关闭不必要的做事以及端口
关闭或者限定不必要的上传功能。
设置防火墙等安全方法。
若问题反复涌现，建议重新安装做事器操作系统，并重新上传备份的网站文件。
网站被黑无疑是件头疼的事，虽然很多朋友都以为自己的小站点不会有什么被黑的风险，但“幸运”每每就在不经意间降临，以是，还是建议大家做好安全方法。毕竟安全名贵！
而且，网站的天下里，可没有人替你负重前行，让你岁月静好喔！
