一般在瀏覽器直接輸入自己的域名訪問是看不出網(wǎng)站是否被黑的,因為現(xiàn)在很多碼都是判斷從搜索引擎點擊來進(jìn)行跳轉(zhuǎn)的,
如果在百度搜索自己網(wǎng)站的時候發(fā)現(xiàn)搜索結(jié)果內(nèi)容不是自己網(wǎng)站的標(biāo)題信息了, 那么一定要注意了,因為網(wǎng)站可能已經(jīng)被黑了 如圖:
出現(xiàn)這種情況后 要 SITE:域名,查看有多少頁面被篡改,或者被注入了多少個垃圾頁面。
通過上圖可以看出 搜索結(jié)果中新出現(xiàn)了 好多 好多 垃圾頁面。
下面我們講一下如何刪除這些被黑信息。
首先打開你的網(wǎng)站,點擊瀏覽器右鍵【查看網(wǎng)站源代碼】,不懂代碼的朋友可能有點暈,略懂代碼的朋友均能夠清楚的看到自己的網(wǎng)站是否存在黑鏈接,不懂代碼的朋友沒關(guān)系,仔細(xì)看代碼,你可以看到代碼里面是否存在其他網(wǎng)站的鏈接(友情鏈接除外),如果存在其他網(wǎng)站的鏈接,并且不是自己有意加上的鏈接,那么說明這些鏈接是被黑客掛上去的。通常遇到這樣的情況,大多數(shù)黑客是通過后臺、FTP更改的代碼,所以最好的處理方法是刪除這些黑鏈接,并且更改后臺和FTP帳號密碼。
網(wǎng)站被上傳文件檢測及處理方法
還有一部分網(wǎng)站,由于上時間未打理,被黑客上傳關(guān)于非法的文件,像博彩行業(yè)基本都是通過這一類的方法去做SEO優(yōu)化的,但是黑客剛剛上傳的時候,可能上傳的并不是根目錄,連我們自己都察覺不出來,所以檢測起來就非??嚯y,別擔(dān)心我這里有方法檢測。
打開你網(wǎng)站的robots文件,查看robots文件中的允許被抓取的文件夾(Allow為允許抓?。?,通常情況下,我們的欄目是不需要在robots中允許被抓取,因為我們網(wǎng)站的首頁有直接鏈接到欄目,而黑客不會在你網(wǎng)站首頁掛一個這樣的鏈接,那只有寫在robots文件中,所以如果你的robots文件中出現(xiàn)了某一個允許被抓取的欄目,你應(yīng)該試著打開那個欄目內(nèi)容,是否是你自己制作的內(nèi)容,或者頁面中是否存在非法內(nèi)容。如下圖所示:
當(dāng)然,也不一定非要寫到robots里面去,可能會寫到sitemap地圖里面,但我們還可以通過site工具查詢,查詢收錄的新頁面都有哪些,是否存在垃圾頁面或者其他頁面。
網(wǎng)站快照被劫持檢測和處理方法
在一個是我們的內(nèi)容明顯明顯是SEO的,但是百度收錄的卻是其他內(nèi)容,這說明了你的百度快照被劫持了,黑客主要是掌握了百度、360等搜索引擎的IP,然后根據(jù)不同IP訪問不同的頁面,所以導(dǎo)致了自己的快照被劫持。
查詢的方法很簡單,打開搜索引擎site你的網(wǎng)站,從標(biāo)題、描述等基本信息可以看到是否與網(wǎng)站符合,同時也可以點擊【百度快照】按鈕,看一下,網(wǎng)站被百度抓取的內(nèi)容,是否與自己的內(nèi)容符合。
那么出現(xiàn)這一種情況如何解決呢,最快速的辦法就是打開自己快照被劫持的頁面,查看源代碼,然后找到快照劫持的JS(通常情況下都是以JS的形式劫持),實在看不懂的話,沒關(guān)系,那就使用【網(wǎng)站被黑檢測】工具,檢測后,對比一下前后的差距,如下圖所示:
當(dāng)然,還有黑客做的更離譜,拿下你的額FTP后,他們會在凌晨1-5點左右更換你網(wǎng)站的內(nèi)容,修改你網(wǎng)站的title和mate等標(biāo)簽,等到搜索引擎抓取以后,在把title和mate等標(biāo)簽修改回來,然后你的快照被劫持了,但是代碼卻沒有任何問題。如果你在代碼上實在找不到原因,唯一的解決辦法就是改后臺帳號密碼和FTP帳號密碼了。
小結(jié):常規(guī)的網(wǎng)站被黑就是以上的幾個事情,還有部分網(wǎng)站被黑直接被毀掉,很少有這種情況出現(xiàn)的,可能是遇到新手黑客練手玩玩,對于這種線下,我們得做好以下幾個對策。