经深圳网站制作公司小编分析,每每有重大体育竞技赛事,就是博彩利益集团疯狂入侵正常站点、注入垃圾博彩页面疯狂跳转的时期。
那么,针对如此疯狂的入侵,中小企业网站应该如何防范呢?
① 自查是否被黑
A:被黑网站在数据上有一个特点,即索引量和从搜索引擎带来的流量在短时间内异常暴增。所以,站长可以利于百度站长平台的索引量工具,观察站点收录量是否有异常;如果发现异常,则再用site指令查看收录的是否是垃圾站点页面。
B:由于百度流量巨大,有些被黑行为仅针对百度带来的流量予以跳转,站长很难发现,所以在查看自己站点是否被黑时,一定要从百度搜索结果中点击站点页面,查看是否跳转到了其他站点。比如有些JS跳转的,自己电脑打开没问题,别的用户打开的时候,就出现跳转。
C:站点内容在搜索结果中被提示存在风险。
② 被黑之后如何处理
A:先关停网站,将网站文件打包下来检查清理,该方法针对中小企业网站页面被挂马的时候效果很好。
B:如果发现同一个主机的多个网站都被黑了,那么应该是主机被黑,要马上联系机房或服务器提供商处理。
C:排查被黑时间,一般网站文件在服务器上都能看到修改时间的,对比下修改时间,然后查看日志排查。
D:排查网站存在的漏洞,一般是SQL注入漏洞,及时修复,做好安全工作。