网站被黑的判断、应对及防御
网站安全是一直是我们做网站的重中之重，网站服务是否稳定，对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻，众多网站由第三方代建，维护人员缺乏足够的知识，大量的网站都存在不同程度的安全和管理漏洞。
对于我们站长而言网站安全一直就是站长的六大天敌之一，服务器我操作过的网站也有被黑的经历，也深深的体会到因为网站被黑而带来的后果的严重性，对于小站而言虽然被黑不会有太大的损失，但对于大型站点来说就不容小视了，比如导致用户资料泄露，甚至个人信息被拿来买卖等，因此网站安全绝对是网站运营的一个重要环节。
在百度站长平台资料区有这篇比较全面的分析，从判断网站被黑到应对以及防止都有说明，所以拿来和大家分享一下。以下是正文内容。
我们发现在百度收录的网站中，每天数以万计的网站存在被黑的问题，而黑客攻击网站的手段越来越隐蔽，当被站长发现时，问题往往已经发生了很久。一旦网站的漏洞被黑客利用，网站就会完全处在黑客的掌控之下：网站内容可能会被篡改得面目全非，或被植入恶意代码危害用户安全，或被增加大量的垃圾页面。这对网站的正常服务、声誉、搜索引擎中的表现都存在一定程度的负面影响，甚至可能由于篡改内容涉嫌违法行为，给您带来不必要的监管风险。
如何判断网站被黑
如果存在下列问题，则您的网站可能已经被黑客攻击：
1、通过site命令查询站点，显示搜索引擎收录了大量非本站应有的页面。
2、从百度搜索结果中点击站点的页面，跳转到了其他站点。
3、站点内容在搜索结果中被提示存在风险。
4、从搜索引擎带来的流量短时间内异常暴增。
一旦发现上述异常，建议您立即对网站进行排查。包括：
1、分析系统和服务器日志，检查自己站点的页面数量、用户访问流量等是否有异常波动，服务器租用是否存在异常访问或操作日志；
2、检查网站文件是否有不正常的修改，尤其是首页等重点页面；
3、网站页面是否引用了未知站点的资源（图片、JS等），是否被放置了异常链接；
4、检查网站是否有不正常增加的文件或目录；
5、检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。
温馨提示：若直接访问网站时一切正常，但在百度的搜索结果展现了异常的快照内容，这可能是黑客做了特殊处理，只让百度蜘蛛抓取到异常的页面，以此来增加隐蔽性，让站长难以发现；同理，若直接访问网站正常，但从百度搜索结果页进行访问时，出现了异常页面，这是黑客针对百度来源（refer）做了特殊处理。
海西数据
-国际互联网数据中心：全国最大的服务器提供商！台湾服务器|香港服务器|日本服务器|韩国服务器|美国服务器|新加坡服务器|英国服务器|德国服务器|法国服务器|加拿大服务器|印度服务器|欧洲服务器|国外服务器|
详情请咨询QQ：835473315 QQ:664311070 QQ:574116650 QQ：563149726
联系人：Sally KEN jake john
电话：0592-8397998 7x24 13306033708
公司官方网址http://www.xmwzidc.com
http://www.xmwzidc.cn
http://www.hxsj.xmwzidc.com [海西数据虚拟主机网]
http://www.xmwzidc.com/blog [海西数据博客]