hacker.jpg上个月我博客被攻击了。

那天早上打开网站,发现首页全是赌博网站的链接。我当时就慌了——我一个小博客,谁会来攻击我?

发生了什么

我的网站被注入了一段恶意代码,在页面底部加了很多隐藏的赌博链接。普通用户看不到,但搜索引擎能抓到。

这种攻击叫"SEO 劫持",目的是把赌博网站的权重嫁接到我的网站上。

我怎么发现的?

百度站长平台给我发了个通知:"您的网站存在不良信息,请及时处理。"

我一看,网站源代码底部多了一段我从没见过的代码。

我怎么处理的?

第一步,改密码。

立刻改了后台密码、数据库密码、FTP 密码。防止黑客再进来。

第二步,清理恶意代码。

把被注入的文件找出来,删掉恶意代码。或者直接用备份恢复。

第三步,找漏洞。

查了一下,是我装的一个插件有漏洞,被黑客利用了。立刻删了那个插件。

第四步,提交申诉。

清理完之后,去百度站长平台提交申诉,告诉百度我已经处理了。

怎么预防?

  1. 及时更新。 主题、插件、系统,有更新就更
  2. 别装来历不明的插件。 免费插件可能有后门
  3. 定期备份。 被攻击了能快速恢复
  4. 后台密码复杂一点。 别用 123456

最后

网站被攻击不是世界末日。只要有备份,清理干净就行。别怕,处理完就好了。


相关阅读

参考资料

标签:安全, 网站, SEO, 被攻击

2 条评论

  1. 小城故事 小城故事

    收藏了,慢慢消化吸收。

  2. 清风徐来 清风徐来

    思路很清晰,比我之前看的都明白。

你的评论