网站总是被黑客攻击后，修改一些用户名和密码，如何防止？
程序安全的漏洞和脚本后门木马很重要\x0d\x0a一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了\x0d\x0a网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉\x0d\x0a听朋友说 SineSafe 不错 你可以去看看。\x0d\x0a清马+修补漏洞=彻底解决\x0d\x0a所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒\x0d\x0a清马\x0d\x0a1、找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。\x0d\x0a2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。\x0d\x0a在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。\x0d\x0a\x0d\x0a修补漏洞（修补网站漏洞也就是做一下网站安全。）\x0d\x0a1、修改网站后台的用户名和密码及后台的默认路径。\x0d\x0a2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。\x0d\x0a3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。\x0d\x0a4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。\x0d\x0a5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。\x0d\x0a6、写入一些防挂马代码，让框架代码等挂马无效。\x0d\x0a7、禁用FSO权限也是一种比较绝的方法。\x0d\x0a8、修改网站部分文件夹的读写权限。\x0d\x0a9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
网站总是被攻击，影响SEO效果怎么办
网站被攻击或者被黑的原因很多，大致总结下来会有两种情况，网站被黑客攻击?到底是谁干的?
1、流量攻击或cc、dos攻击，一般是同行嫉妒，想给你排名打掉。
2、篡改网页，增加网页，修改后台
我们先分别对以上两种情况进行分析：
一、流量攻击(cc或dos等)
这种情况就是，不改你网站，我就模拟大量的请求来针对你的网站，就像你在卖菜，我弄几万个人去你摊位前找你谈话，你生意就做不下去了。这里的就是我请求你的网站，你网站单位时间可以应答的次数是有限的，所以这时候你就无暇应对真实客户的访问，导致网站“瘫痪”。
这种情况，一般情况下，是你的同行干的，因为这种攻击是要找具有攻击能力的资源，是要花钱的，对于跟你这个行业不相干的人来说，他得不到利益。所以只有你的同行在你网站瘫痪的时候，他可以多接一些单子，或者是他可以解一口气。
所以，这种情况，不是你的同行，就是你得罪什么人了……
二、黑你的网站，修改你的数据(篡改、添加网页)
这种情况，一般是有利可图的，为了从高权重网站上导出链接，挂黑链，或者是取得网页排名，他会黑你的网站。如果你网站排名不好，他就是给你网页上加了一个黑链，对他网站帮助也不大，所以一般是你网站比较好，他才会这样来攻击你的网站。
常见的有：增加一些非法网页到你网站，用你域名创建二级域名做网站，用你域名后边加端口号创建网站，篡改你的页面，让你页面跳转……这种黑网站的方式比较多，也是最常见的。
那么对于网站主，你怎么防止这种情况发生呢?
第一种情况：用cdn加速等隔离或者缓冲这种攻击
(1)启用cdn加速
(2)把动态网页改为静态网页，减少单次请求资源耗费
(3)升级服务器，迫使攻击升级，如攻击升级赶不上服务器升级则攻击就宣告失败
第二种情况：篡改网站
这种情况略微复杂，我们要先搞清楚原理：网站就好比是一个小孩儿，攻击就好像是流行性感冒;如果出生时候先天免疫缺陷，就更容易感染，你可以通过：(1)放到比较安全的屋子里(2)更更好地照料，对于网站也一样，如果你有一个更好点的服务器，或者服务器的管理者更专业，就能减少这种被黑。另外，不同的是，网站还有一种可能，就是改版重新做。所以建议是：
(1)改版重新做
(2)搬迁到更专业的服务商那里维护
网站已被黑客入侵,页面内容已遭到黑客修改!
首先删掉所有黑客放的内容 和 文件，或者发现哪些文件被修改了（可以从修改时间看出来，或者从网站日志里看出来） 可以替换之前自己备份的文件，发现多了什么文件要立即删除，然后把网站程序官方补丁都补上；；；vps把安全狗的设置都认真的设置下，最好安全级别是 高 。或者您的ftp登陆没有关闭匿名，还有如果黑客进入您的vps了，建议把vps密码改下，找下vps里是否被黑客放置其他什么文件。。。不要着急，要一点一点的解决，还有记得出了备份数据库，还要 经常备份全站 ，压缩下载到自己电脑里，有备份就很容易解决一些麻烦，，，希望帮到您
0条大神的评论