鹊巢seo：网站被黑怎么办？ - SEO技术文档

SEO是什么？SEO全称"Search Engine Optimization"，搜索引擎优化。是一种利用搜索引擎规则提高网站关键词的自然排名方式，目的是让企业网站占据搜索引擎首页位置，并获得品牌收益。企业要做好网络营销，须了解中国搜索引擎市场的份额占比，而百度搜索占据搜索市场70%以上的流量份额，参考：2019年国内搜索引擎排名，因此，做好百度首页排名是鹊巢SEO致力于客户服务的重点。

鹊巢SEO - 助力您的网站快速排名高曝光 o-seo.com

鹊巢seo：网站被黑怎么办？

很多朋友联系到鹊巢seo，说自己网站被黑了，被黑的方式多种多样，有快照劫持的，也有网站首页打开直接跳转到博彩网站。大部分情况下，网站被其他人黑掉的原因在于网站安全设置不到位，包括但不限于网站后台，域名，服务器，ftp等。

网站被黑不要紧，遇事能急不能慌，鹊巢seo的应对建议有3个方面。一是检查站点是否被黑，二是针对原因找出相应解决方案，三是网站本身防止被黑措施。

从seo建站之处，就把安全性做到位，无后顾之忧，是一劳永逸的工作方法。

一：什么是网站被黑？

网站被黑，通常表现为网站中出现大量非本网站发布的类似博彩内容，或网站页面直接跳转到博彩页面。以下是几种网站被黑后可能出现的页面：

● 内容非网站发布，内容中含大量博彩网站指向：

● 网站页面直接跳转到博彩网站：

总而言之，网站被黑表明网站安全存在严重问题或漏洞。

二：网站被黑怎么办？

（1）、检查站点是否被黑。

1.通过百度搜索资源平台的“网站体检工具”，可以对网站各项指标进行安全检测，排查网站的安全隐患。

2.被黑网站在数据上有一个特点，即索引量和从搜索引擎带来的流量在短时间内数据异常。所以，站长可以利用百度搜索资源平台的索引量工具，观察站点索引量是否有异常；如果发现数据异常，再通过流量与关键词工具查看获得流量的关键词是否与网站有关、是否涉及博彩和色情；

3.通过Site语法查询站点，结合一些常见的色情、博彩类关键词效果更佳，有可能发现不属于站点的非法页面；

4.由于百度流量巨大，有些被黑行为仅针对百度带来的流量予以跳转，站长很难发现，所以在查看自己站点是否被黑时，一定要从百度搜索结果中点击站点页面，查看是否跳转到了其他站点；

5.站点内容在百度搜索结果中被提示存在风险；

6.后续可以请网站技术人员通过后台数据和程序进一步确认网站是否被黑。

（2）、针对被黑原因找出相应解决方案。

确认网站被黑后，网站运营人员除了要推动技术人员快速修正外，鹊巢seo建议还需要做一些善后和预防的工作；

1.清理已发现的被黑内容，将被黑页面设置为404死链，并通过百度搜索资源平台的死链提交工具进行提交（我们发现有些站点采用了将被黑页面跳转至首页的做法，非常不可取）；

2.网站如有变更页面，变更页面建议使用链接提交工具向百度提交数据；

3.立即停止网站服务，避免用户继续受影响，防止继续影响其他站点；

4.排查出可能的被黑时间，和服务器上的文件修改时间相比对，处理掉黑客上传、修改过的文件；检查服务器中的用户管理设置，确认是否存在异常的变化；更改服务器的用户访问密码。注：可以从访问日志中，确定可能的被黑时间。不过黑客可能也修改服务器的访问日志；

5.做好安全工作，排查网站存在的漏洞，防止再次被黑。

（3）、网站本身防止被黑措施。

1.多种安全防护同步进行：适合中小型资讯网站

网站程序勤打补丁：现在很多资讯类网站用的系统使用了内容管理系统（CMS），作为比较常见的内容管理系统（CMS），有一个问题，那就是漏洞比较大众化，因为源码是公开的，所以很容易被研究出漏洞，需要对网站程序及时进行漏洞修复。

2.对服务器进行常规的安全防护

（1）在上班时间之外，对服务器上的网站权限做设置，禁止文件修改，后台文件隐藏或迁移到根目录之外。

（2）参考一些网站的安全设置，非限定的IP不能写入到数据库。

3.不使用开源程序默认的robots文件

下图是一个地级市的资讯类站点的robots文件，从robots文件中可以看出，该网站用的是织梦后台，那黑客就可以通过各种针对织梦攻击的软件进行操作，也可以针对织梦网站的常见漏洞进行扫描和针对性攻击。

4.进行HTTPS改造，强化网站安全

HTTPS主要由有两部分组成：HTTP+ SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。HTTS复杂的加密机制有效的加大了网站的安全性，加密机制与认证机制可以减少网站被劫持和假冒的风险，建议站长们可以通过做HTTPS改造来强化网站安全。