網(wǎng)站如何自查是否被黑客攻擊

互聯(lián)網(wǎng)時代，黑客攻擊成為了困擾很多人得問題，尤其是做搜索引擎優(yōu)化得網(wǎng)站，一旦受到黑客攻擊而不自知，那么可能很長時間得工作都白白浪費，甚至可能影響本身網(wǎng)站得排名。

1、頁面跳轉(zhuǎn)

這是競爭對手利用JS文檔安裝得形式，使用戶在打開網(wǎng)站或者內(nèi)容頁面時自動跳轉(zhuǎn)至對方網(wǎng)站，這樣對方網(wǎng)站無需做SEO等有關(guān)排名得工作就能獲取流量。一旦發(fā)現(xiàn)自己得網(wǎng)站有自動跳轉(zhuǎn)得問題，而且在網(wǎng)頁得源代碼中找不到任何跳轉(zhuǎn)文件，則可以在JS文檔中檢查。

2、數(shù)據(jù)入侵

網(wǎng)站數(shù)據(jù)庫被入侵是一件非常棘手得事情，并且這類安全事件經(jīng)常在發(fā)生，網(wǎng)站得數(shù)據(jù)庫一旦被入侵，很可能會員信息遭到篡改，一些可以交易得平臺還可能出現(xiàn)客戶信息及購買信息得篡改，導(dǎo)致平臺損失極大。數(shù)據(jù)庫入侵不僅僅是篡改數(shù)據(jù)，還有可能直接將數(shù)據(jù)庫刪除，甚至將會員信息進行打包出售，導(dǎo)致會員隱私泄露。所以，我們不僅要經(jīng)常對網(wǎng)站數(shù)據(jù)進行備份，還應(yīng)定期對數(shù)據(jù)庫得安全問題進行檢查。最直接得辦法就是開啟log日志記錄功能，方便我們查看每一個對數(shù)據(jù)庫得請求，一旦發(fā)現(xiàn)異常能夠及時處理。

3、流量攻擊

常見得流量攻擊有兩種，一種是直接使用大量數(shù)據(jù)包轟炸式攻擊，導(dǎo)致網(wǎng)站處于癱瘓狀態(tài)，無法正常訪問。一種是模擬多個用戶不停得針對性得訪問需要大量數(shù)據(jù)操作得頁面，造成服務(wù)器資源得浪費，是CPU永遠有處理不完得鏈接直至網(wǎng)絡(luò)堵塞，導(dǎo)致正常用戶得訪問被中止。因此，網(wǎng)站不僅要選用穩(wěn)定、獨立得服務(wù)器，還要配備正規(guī)得防火墻工具，來避免這類攻擊。

1、經(jīng)常查看網(wǎng)站源代碼，一般在最底部，看有沒有不相關(guān)得文字或者鏈接，防止網(wǎng)站被掛馬或者增加了隱蔽鏈接。

2、通過死鏈檢查工具來檢測隱藏鏈接，查看是否有源代碼中看不到得鏈接，防鏈接被掛起。

3、可通過 Ping 命令來測試，若發(fā)現(xiàn) Ping 超時或丟包嚴重(假定平時是正常得)，則可能遭受了流量攻擊，此時若發(fā)現(xiàn)和你得主機接在同一交換機上得服務(wù)器也訪問不了， 基本可以確定是遭受了流量攻擊。

4、根據(jù)文件修改時間來檢查網(wǎng)站根目錄中是否產(chǎn)生新得異常文章

5、通過管理員工具對友鏈進行檢查，看是否無緣無故多了鏈接，防止鏈接被招募

6、如發(fā)現(xiàn)網(wǎng)站后臺操作異常，無法正常上傳支持、文字等，或者網(wǎng)站得“關(guān)于我們”中公司得信息和聯(lián)系方式無緣無故改變，則說明網(wǎng)站很可能遭受了攻擊。

第1步：暫時封閉網(wǎng)站

網(wǎng)站之所以會受到攻擊，是因為其鏈接在網(wǎng)絡(luò)上，因此在確認遭受攻擊后，應(yīng)第壹時間切斷網(wǎng)絡(luò)連接，關(guān)閉服務(wù)器端口，即斷開攻擊。在封閉期間，可以將網(wǎng)站域名暫時轉(zhuǎn)移到別得網(wǎng)站或者一個告知頁面。

第2步：自查受損程度

查看網(wǎng)站被攻擊得程度，數(shù)據(jù)庫受損程度，是否存在掛馬現(xiàn)象等等，針對受損程度來判斷恢復(fù)方案。

第3步：恢復(fù)

如果網(wǎng)站定期有數(shù)據(jù)備份，直接恢復(fù)到健康時得備份數(shù)據(jù)即可，如沒有備份則需要可以得人員來進行修復(fù)，修復(fù)完成后也要及時檢測網(wǎng)站縫隙并進行補丁處理，避免再次被攻擊。

綜上所述，網(wǎng)站安全得日常維護核心在于經(jīng)常數(shù)據(jù)備份及自查，這樣即使網(wǎng)站遭受了黑客攻擊，也能避免一些不必要得損失。