hacker.jpg

你可能觉得:我一个小破博客,谁会来攻击我?

我以前也这么想。直到真的被攻击了。

发生了什么

那天打开网站,发现页面底部多了一堆隐藏的链接——全是赌博网站的。

普通用户看不到,但搜索引擎能抓到。这就是所谓的"SEO 劫持"。

为什么攻击我?

不是因为我重要,是因为黑客是批量扫的。

他们有个工具,自动扫描网上所有有漏洞的网站。看到哪个有漏洞,就注入恶意代码。

你一个小博客,跟大网站一样,都是他们的目标。

我怎么发现的?

百度站长平台给我发了个通知:"您的网站存在不良信息。"

我才去看源代码,发现被注入了。

怎么处理的?

第一,改密码。 所有密码全改。

第二,删恶意代码。 找到被注入的文件,删掉恶意部分。

第三,找漏洞。 发现是一个插件有漏洞,立刻删了那个插件。

第四,提交申诉。 告诉百度我已经处理了。

怎么预防?

  1. 及时更新主题和插件
  2. 别装来历不明的插件
  3. 定期备份
  4. 密码复杂一点

最后

别觉得小网站不会被攻击。黑客是无差别的,有漏洞就打。做好基本防护,比什么都强。


相关阅读

参考资料

标签:网络, 安全, 网站, 黑客

4 条评论

  1. 正好在找这个,太及时了,感谢博主。

  2. 深有体会,确实是这么回事。

  3. 山间明月 山间明月

    正好在找这个,太及时了,感谢博主。

  4. 深夜食堂 深夜食堂

    思路很清晰,比我之前看的都明白。

你的评论