【自查是否被黑】
1、被黑網(wǎng)站在數(shù)據(jù)上有一個特點(diǎn),即索引量和從搜索引擎帶來的流量在短時間內(nèi)異常暴增。所以,站長可以利于百度站長平臺的索引量工具,觀察站點(diǎn)收錄量是否有異常;如果發(fā)現(xiàn)暴增再通過流量與關(guān)鍵詞工具查看獲得流量的關(guān)鍵詞是否與網(wǎng)站有關(guān)、是否涉及博彩和色情。
2、通過Site語法查詢站點(diǎn),結(jié)合一些常見的色情、博彩類關(guān)鍵詞效果更佳,有可能發(fā)現(xiàn)不屬于站點(diǎn)的非法頁面。
3、由于百度流量巨大,有些被黑行為僅針對百度帶來的流量予以跳轉(zhuǎn),站長很難發(fā)現(xiàn),所以在查看自己站點(diǎn)是否被黑時,一定要從百度搜索結(jié)果中點(diǎn)擊站點(diǎn)頁面,查看是否跳轉(zhuǎn)到了其他站點(diǎn)。
4、站點(diǎn)內(nèi)容在搜索結(jié)果中被提示存在風(fēng)險。
*后續(xù)可以請網(wǎng)站技術(shù)人員通過后臺數(shù)據(jù)和程序進(jìn)一步確認(rèn)網(wǎng)站是否被黑
【被黑之后如何處理】
確認(rèn)網(wǎng)站被黑后,SEO人員除了要推動技術(shù)人員快速修正外,還需要做一些善后和預(yù)防的工作。
1、立即停止網(wǎng)站服務(wù),避免用戶繼續(xù)受影響,防止繼續(xù)影響其他站點(diǎn)(建議使用503返回碼)。
2、如果同一主機(jī)提供商同期內(nèi)有多個站點(diǎn)被黑,您可以聯(lián)系主機(jī)提供商,敦促對方做出應(yīng)對。
3、清理已發(fā)現(xiàn)的被黑內(nèi)容,將被黑頁面設(shè)置為404死鏈,并通過百度站長平臺死鏈提交工具進(jìn)行提交。(我們發(fā)現(xiàn)有些站點(diǎn)采用了將被黑頁面跳轉(zhuǎn)至首頁的做法,非常不可取。)
4、排查出可能的被黑時間,和服務(wù)器上的文件修改時間相比對,處理掉黑客上傳、修改過的文件;檢查服務(wù)器中的用戶管理設(shè)置,確認(rèn)是否存在異常的變化;更改服務(wù)器的用戶訪問密碼。注:可以從訪問日志中,確定可能的被黑時間。不過黑客可能也修改服務(wù)器的訪問日志。
5、做好安全工作,排查網(wǎng)站存在的漏洞,防止再次被黑。