您现在的位置:[首页]电商平台 > 网站公告 > 网站被挂马,你有什么好的解决方案吗

网站被挂马,你有什么好的解决方案吗

发布日期:2014-02-11  阅读次数:3538

    网站被挂马的情况大家经常有听说有看到,但是自己可能没有真正的遇到过。虽然网站被挂马或者遭到攻击的情况似乎很严重,但是大多数是一些医疗等这样的网站。可能你认为自己的网站被挂马的机会很小,但是多学一个技能不会吃亏,难保你哪天就会挂马了。那么下面合肥做网站的公司小编就向大家介绍下网站被挂马的表现形式和一些解决方案。

  网站被挂马的常见表现:

  1、在QQ上给人发网址时,会出现一个危险网站的提示;

  2、查该网站的信息时,发现了异常:网站标题被改成了博彩方面的内容。

  出现这样的网站挂马最经常的手段是在相应的asp,htm,js等文件中,插入以js调用方式。还有一种是服务器被挂马后。那么服务器被挂马如何才能发现呢?如我的站点服务器被挂马了,我检测的方法有:

  1、选择一个专业检测工具,如木马清道夫;

  2、google检测,网站制作完成后上传到服务器上,利用Google搜索我的站点进行检测;

  3、杀毒软件检测,常用的杀毒软件也可以检测出来;

  4、人工检测,打开我的站点,点击右键查看源文件,根据网页挂马的种类也可以查看是否中了木马。

  发现我的网站被挂马后,有一些事是我必须做的:

  1、改我的网站的后台地址、后台管理用户和密码;

  2、改FTP或者远程登录密码,一般密码的长度我会设置的长些、复杂些;

  3、成功解决完网站被挂马的问题后,我会去相应的平台投诉下(如百度投诉、安全联盟等),好让他们知道我已经处理完这些。

  因为我主要是优化网站,经常被挂上博彩的信息,也因为系统漏洞、网站实现代码缺陷等问题,后来我们聘请专业性技术人员写代码,解决了一些系统漏洞、代码缺陷。平常我也注重对站点的监测,分析是否被挂马,这里我分享些小秘诀:

  1、平时多site一下自己不带3W的域名,看看有没有被人搞恶意泛解析;

  2、多留心网站根目录是否有新的异常文章生成;

  3、多用站长工具查查自己的友链。如果无缘无故地多出了一些链接,而并非自己加上的,百分之九十已经中招了;

  4、多看看源码,很多低级挂码手段挂上的黑链之类的在源码中就能看出来;

  5、站长工具里有一个叫死链检测的工具,对于检测隐藏链接来说非常有用,如果检测到了在源代码中看不到的链接,百分之九十九已经被人挂马了。

  做网站优化,要了解的知识非常多,很多知识不需要你精通,但是基本的知识要了解。

标签:网站挂马
老张
产品经理微信
司瓦图创始人老张
司瓦图是一家专门做小程序定制开发的公司。一般来说,小程序开发制作费用是根据具体功能来定的。如果您想做小程序又不知道要花多少钱?扫描加微信,安排我们专业产品经理给你详细介绍!