百度搜索出現(xiàn)該網(wǎng)站存在安全風(fēng)險(xiǎn)標(biāo)志怎么辦?
2012-04-26 15:55:00 4576
百度官方于9月3日更新,增加了網(wǎng)站安全檢測(cè)的提示功能,尤其是一些網(wǎng)站被黑客入侵掛馬的網(wǎng)站,在百度蜘蛛這么頻繁更新的狀態(tài)下,搜索結(jié)果中會(huì)有個(gè)別被黑客入侵的網(wǎng)站被提示有風(fēng)險(xiǎn)。
當(dāng)點(diǎn)擊進(jìn)入網(wǎng)站的時(shí)候,百度的網(wǎng)站風(fēng)險(xiǎn)提示功能會(huì)自動(dòng)攔截客戶(hù)訪問(wèn)的網(wǎng)站,并最大程度的保障訪問(wèn)客戶(hù)的自身電腦安全,并提示:“警告:訪問(wèn)該網(wǎng)站可能存在安全風(fēng)險(xiǎn)!”
為什么網(wǎng)站會(huì)有“該網(wǎng)站可能因黑客侵入而存在安全風(fēng)險(xiǎn)”
百度官方的解釋?zhuān)壕W(wǎng)站程序存在安全漏洞,設(shè)置方面的安全漏洞,網(wǎng)站管理員的密碼簡(jiǎn)單以及泄露都有可能被黑客入侵并利用所提權(quán)進(jìn)入網(wǎng)站。如何判斷網(wǎng)站被黑客侵入,首先看網(wǎng)站的流量統(tǒng)計(jì),看時(shí)段分析以及百度的來(lái)路是否和平常有差距,再用站長(zhǎng)工具檢測(cè)一下網(wǎng)站的友情鏈接,一般被掛了很多鏈接都是屬于黑鏈,你正常訪問(wèn)網(wǎng)站根本看不到這些鏈接的,只有用站長(zhǎng)工具檢測(cè)一下就能看到。再就是分析網(wǎng)站的程序有沒(méi)有被修改,或者網(wǎng)站的功能突然不好使了,都有可能被黑客侵入了。
如何修復(fù)網(wǎng)站的漏洞,避免被黑客侵入?
首先管理員后臺(tái)密碼一定要設(shè)置的復(fù)雜些,比如字母加數(shù)字的組合和特殊符號(hào)的組合都可以,這也是黑客進(jìn)入網(wǎng)站后臺(tái)的最重要的一個(gè)大門(mén),只要密碼復(fù)雜,黑客也無(wú)法破解密碼,等破解出來(lái)飯菜都涼了,后臺(tái)管理密碼要時(shí)常換換,不要和自己的QQ密碼和郵箱密碼設(shè)置成一樣的,在程序方面可以設(shè)計(jì)上網(wǎng)站后臺(tái)登陸的雙層認(rèn)證,這個(gè)根據(jù)自己的編程能力來(lái),也可以找編程高手來(lái)設(shè)計(jì);
其次檢測(cè)自己的網(wǎng)站程序安全,這個(gè)也可以用工具檢測(cè),比如免費(fèi)的sine網(wǎng)站安全檢測(cè)都可以檢測(cè)一下,一般出現(xiàn)安全漏洞的都是在上傳方面程序代碼沒(méi)有太多的過(guò)濾,導(dǎo)致黑客可以上傳任意的文件,比如asp的木馬和jpg的圖片木馬;
最后需要做安全防范的是FTP空間的密碼一定也要設(shè)置的復(fù)雜些,因?yàn)楝F(xiàn)在很多黑客都在暴力的破解FTP密碼,原理就是不停的往服務(wù)器發(fā)送密碼,不停的進(jìn)行密碼驗(yàn)證,所以密碼一定要設(shè)置的復(fù)雜些。
如何去除這個(gè)網(wǎng)站安全風(fēng)險(xiǎn)提示?
首先要把網(wǎng)站的木馬清除掉,然后把里面的惡意代碼以及黑鏈接去除,做好網(wǎng)站程序安全和網(wǎng)站漏洞修補(bǔ)避免黑客再次的侵入。
接下來(lái)到百度投訴中心提交反饋一下,百度將在網(wǎng)站木馬和鏈接排除后的48小時(shí)內(nèi)取消風(fēng)險(xiǎn)提示。