网站被攻击了怎么办?我经历过一次,别怕
上个月我博客被攻击了。
那天早上打开网站,发现首页全是赌博网站的链接。我当时就慌了——我一个小博客,谁会来攻击我?
发生了什么
我的网站被注入了一段恶意代码,在页面底部加了很多隐藏的赌博链接。普通用户看不到,但搜索引擎能抓到。
这种攻击叫"SEO 劫持",目的是把赌博网站的权重嫁接到我的网站上。
我怎么发现的?
百度站长平台给我发了个通知:"您的网站存在不良信息,请及时处理。"
我一看,网站源代码底部多了一段我从没见过的代码。
我怎么处理的?
第一步,改密码。
立刻改了后台密码、数据库密码、FTP 密码。防止黑客再进来。
第二步,清理恶意代码。
把被注入的文件找出来,删掉恶意代码。或者直接用备份恢复。
第三步,找漏洞。
查了一下,是我装的一个插件有漏洞,被黑客利用了。立刻删了那个插件。
第四步,提交申诉。
清理完之后,去百度站长平台提交申诉,告诉百度我已经处理了。
怎么预防?
- 及时更新。 主题、插件、系统,有更新就更
- 别装来历不明的插件。 免费插件可能有后门
- 定期备份。 被攻击了能快速恢复
- 后台密码复杂一点。 别用 123456
最后
网站被攻击不是世界末日。只要有备份,清理干净就行。别怕,处理完就好了。
收藏了,慢慢消化吸收。
思路很清晰,比我之前看的都明白。