網(wǎng)站如何自查是否被黑客攻擊

互聯(lián)網(wǎng)時(shí)代，黑客攻擊成為了困擾很多人得問(wèn)題，尤其是做搜索引擎優(yōu)化得網(wǎng)站，一旦受到黑客攻擊而不自知，那么可能很長(zhǎng)時(shí)間得工作都白白浪費(fèi)，甚至可能影響本身網(wǎng)站得排名。

1、頁(yè)面跳轉(zhuǎn)

這是競(jìng)爭(zhēng)對(duì)手利用JS文檔安裝得形式，使用戶在打開(kāi)網(wǎng)站或者內(nèi)容頁(yè)面時(shí)自動(dòng)跳轉(zhuǎn)至對(duì)方網(wǎng)站，這樣對(duì)方網(wǎng)站無(wú)需做SEO等有關(guān)排名得工作就能獲取流量。一旦發(fā)現(xiàn)自己得網(wǎng)站有自動(dòng)跳轉(zhuǎn)得問(wèn)題，而且在網(wǎng)頁(yè)得源代碼中找不到任何跳轉(zhuǎn)文件，則可以在JS文檔中檢查。

2、數(shù)據(jù)入侵

網(wǎng)站數(shù)據(jù)庫(kù)被入侵是一件非常棘手得事情，并且這類安全事件經(jīng)常在發(fā)生，網(wǎng)站得數(shù)據(jù)庫(kù)一旦被入侵，很可能會(huì)員信息遭到篡改，一些可以交易得平臺(tái)還可能出現(xiàn)客戶信息及購(gòu)買信息得篡改，導(dǎo)致平臺(tái)損失極大。數(shù)據(jù)庫(kù)入侵不僅僅是篡改數(shù)據(jù)，還有可能直接將數(shù)據(jù)庫(kù)刪除，甚至將會(huì)員信息進(jìn)行打包出售，導(dǎo)致會(huì)員隱私泄露。所以，我們不僅要經(jīng)常對(duì)網(wǎng)站數(shù)據(jù)進(jìn)行備份，還應(yīng)定期對(duì)數(shù)據(jù)庫(kù)得安全問(wèn)題進(jìn)行檢查。最直接得辦法就是開(kāi)啟log日志記錄功能，方便我們查看每一個(gè)對(duì)數(shù)據(jù)庫(kù)得請(qǐng)求，一旦發(fā)現(xiàn)異常能夠及時(shí)處理。

3、流量攻擊

常見(jiàn)得流量攻擊有兩種，一種是直接使用大量數(shù)據(jù)包轟炸式攻擊，導(dǎo)致網(wǎng)站處于癱瘓狀態(tài)，無(wú)法正常訪問(wèn)。一種是模擬多個(gè)用戶不停得針對(duì)性得訪問(wèn)需要大量數(shù)據(jù)操作得頁(yè)面，造成服務(wù)器資源得浪費(fèi)，是CPU永遠(yuǎn)有處理不完得鏈接直至網(wǎng)絡(luò)堵塞，導(dǎo)致正常用戶得訪問(wèn)被中止。因此，網(wǎng)站不僅要選用穩(wěn)定、獨(dú)立得服務(wù)器，還要配備正規(guī)得防火墻工具，來(lái)避免這類攻擊。

1、經(jīng)常查看網(wǎng)站源代碼，一般在最底部，看有沒(méi)有不相關(guān)得文字或者鏈接，防止網(wǎng)站被掛馬或者增加了隱蔽鏈接。

2、通過(guò)死鏈檢查工具來(lái)檢測(cè)隱藏鏈接，查看是否有源代碼中看不到得鏈接，防鏈接被掛起。

3、可通過(guò) Ping 命令來(lái)測(cè)試，若發(fā)現(xiàn) Ping 超時(shí)或丟包嚴(yán)重(假定平時(shí)是正常得)，則可能遭受了流量攻擊，此時(shí)若發(fā)現(xiàn)和你得主機(jī)接在同一交換機(jī)上得服務(wù)器也訪問(wèn)不了， 基本可以確定是遭受了流量攻擊。

4、根據(jù)文件修改時(shí)間來(lái)檢查網(wǎng)站根目錄中是否產(chǎn)生新得異常文章

5、通過(guò)管理員工具對(duì)友鏈進(jìn)行檢查，看是否無(wú)緣無(wú)故多了鏈接，防止鏈接被招募

6、如發(fā)現(xiàn)網(wǎng)站后臺(tái)操作異常，無(wú)法正常上傳支持、文字等，或者網(wǎng)站得“關(guān)于我們”中公司得信息和聯(lián)系方式無(wú)緣無(wú)故改變，則說(shuō)明網(wǎng)站很可能遭受了攻擊。

第1步：暫時(shí)封閉網(wǎng)站

網(wǎng)站之所以會(huì)受到攻擊，是因?yàn)槠滏溄釉诰W(wǎng)絡(luò)上，因此在確認(rèn)遭受攻擊后，應(yīng)第壹時(shí)間切斷網(wǎng)絡(luò)連接，關(guān)閉服務(wù)器端口，即斷開(kāi)攻擊。在封閉期間，可以將網(wǎng)站域名暫時(shí)轉(zhuǎn)移到別得網(wǎng)站或者一個(gè)告知頁(yè)面。

第2步：自查受損程度

查看網(wǎng)站被攻擊得程度，數(shù)據(jù)庫(kù)受損程度，是否存在掛馬現(xiàn)象等等，針對(duì)受損程度來(lái)判斷恢復(fù)方案。

第3步：恢復(fù)

如果網(wǎng)站定期有數(shù)據(jù)備份，直接恢復(fù)到健康時(shí)得備份數(shù)據(jù)即可，如沒(méi)有備份則需要可以得人員來(lái)進(jìn)行修復(fù)，修復(fù)完成后也要及時(shí)檢測(cè)網(wǎng)站縫隙并進(jìn)行補(bǔ)丁處理，避免再次被攻擊。

綜上所述，網(wǎng)站安全得日常維護(hù)核心在于經(jīng)常數(shù)據(jù)備份及自查，這樣即使網(wǎng)站遭受了黑客攻擊，也能避免一些不必要得損失。