关于网站文件老被黑客串改的信息

文章目录：

• 1、为什么你家的网站老被别人篡改信息呢？
• 2、如何防止/检测自己的网站内容被篡改
• 3、网站总是被黑客攻击后，修改一些用户名和密码，如何防止？
• 4、网站已被黑客入侵,页面内容已遭到黑客修改!
• 5、被黑客入侵，网站数据被篡改了，怎么办
• 6、网站被人篡改怎么办？如何预防？

为什么你家的网站老被别人篡改信息呢？

网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码,而且这个快照内容被劫持 会在搜索引擎中点开后网站会被跳转,对网站的影响非常大

处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有多余的文件 如果有的话就删除，再看下首页有无被修改 有的话就用备份替换上传上去，但只能解决一时 还是会被反复篡改,治标不治本 建议找专业做安全的来处理解决国内也就找Sinesafe和绿盟等可以专业的处理.

1、网站被黑主要有哪几种具体体现？

网站被黑后一般有301跳转权重被转移到其他网站，就是当点击我们自己网站会自动转跳到其他的网站上面。

有被挂黑链的，就是突然有一天我们发现百度收录了我们网站很多文章，但是却不是自己发布的。

有被劫持百度快照的，具体就是当我们查询百度收录情况时发现网站的标题--关键词--描述都不是自己写的。

2、黑客又是如何做到的呢？

一般情况下对方都是通过工具批量扫描有漏洞的网站，利用漏洞进入数据库植入代码的，有牛逼的直接拿到网站管理权进入后台直接修改或者拿到FTP账号上传文件。或者有目的性的入侵指定网站拿到管理权。

3、如何检测网站是否被挂黑链，又是在网站的哪些地方检查？

如何检测网站哪个位置被植入代码了呢？（黑链）首先分析网站源代码是否有黑链或者有不同的地方，现在挂链的手法一般都比较隐蔽。稍微懂点代码的就可以利用JS调用黑链或实现301跳转转移权重，首页源码是看不到的。所以我们不能只是检查源代码，还要检查JS代码。

还有一种手法就是建一个tog.PHP文件上传到模板目录里,把代码写在tog.PHP文件里，在直接首页调用tog.PHP页面，手法更简单就像你调用网站底部页面footer.htm文件一样。不懂代码的朋友可能有点晕，略懂代码的朋友均能够清楚的看到自己的网站是否存在黑链接，不懂代码的朋友没关系，仔细看代码，你可以看到代码里面是否存在其他网站的链接（友情链接除外），如果存在其他网站的链接，并且不是自己有意加上的链接，那么说明这些链接是被黑客挂上去的。如下图所示：

通常遇到这样的情况，大多数黑客是通过后台、FTP更改的代码，所以最好的处理方法是删除这些黑链接，并且更改后台和FTP帐号密码。

4、网站被上传文件检测及处理方法

还有一部分网站，由于上时间未打理，被黑客上传关于非法的文件，像博彩行业基本都是通过这一类的方法去做SEO优化的，但是黑客刚刚上传的时候，可能上传的并不是根目录，连我们自己都察觉不出来，所以检测起来就非常苦难，别担心我这里有方法检测。

打开你网站的robots文件，查看robots文件中的允许被抓取的文件夹（Allow为允许抓取），通常情况下，我们的栏目是不需要在robots中允许被抓取，因为我们网站的首页有直接链接到栏目，而黑客不会在你网站首页挂一个这样的链接，那只有写在robots文件中，所以如果你的robots文件中出现了某一个允许被抓取的栏目，你应该试着打开那个栏目内容，是否是你自己制作的内容，或者页面中是否存在非法内容。如下图所示：

当然，也不一定非要写到robots里面去，可能会写到sitemap地图里面，但我们还可以通过site工具查询，查询收录的新页面都有哪些，是否存在垃圾页面或者其他页面。

5、网站快照被劫持检测和处理方法

在一个是我们的内容明显明显是SEO的，但是百度收录的却是其他内容，这说明了你的百度快照被劫持了，黑客主要是掌握了百度、360等搜索引擎的IP，然后根据不同IP访问不同的页面，所以导致了自己的快照被劫持。

查询的方法很简单，打开搜索引擎site你的网站，从标题、描述等基本信息可以看到是否与网站符合，同时也可以点击【百度快照】按钮，看一下，网站被百度抓取的内容，是否与自己的内容符合。

那么出现这一种情况如何解决呢，最快速的办法就是打开自己快照被劫持的页面，查看源代码，然后找到快照劫持的JS（通常情况下都是以JS的形式劫持），实在看不懂的话，没关系，那就使用【网站被黑检测】工具，检测后，对比一下前后的差距，

当然，还有黑客做的更离谱，拿下你的额FTP后，他们会在凌晨1-5点左右更换你网站的内容，修改你网站的title和mate等标签，等到搜索引擎抓取以后，在把title和mate等标签修改回来，然后你的快照被劫持了，但是代码却没有任何问题。如果你在代码上实在找不到原因，唯一的解决办法就是改后台帐号密码和FTP帐号密码了。

小结：常规的网站被黑就是以上的几个事情，还有部分网站被黑直接被毁掉，很少有这种情况出现的，可能是遇到新手黑客练手玩玩，对于这种线下，我们得做好以下几个对策。

6、网站备份保存数据

以前我是每天备份一次，在后来每周备份一次，在后来就是半年看一次，现在都忘记了多久没备份了，我建议数据库每天备份一次，文件每周备份一次.

如何防止/检测自己的网站内容被篡改

为了避免由于网页被篡改而带来严重的危害，应该优先考虑做好技术防范工作，阻止网页被篡改或将危害降到最低，主要可采取以下技术手段：

1）为服务器升级最新的安全补丁程序：补丁包含操作系统、应用程序、数据库等，都需要打上最新的安全补丁，这个步骤是非常必要的，因为是程序内部的问题，是安全产品难以替代的，主要是为了防止缓冲溢出和设计缺陷等攻击。

2）封闭未用但开放的网络服务端口以及未使用的服务：

对于Windows server 2003操作系统，推荐使用TCP/IP筛选器，可以配合Windows server 2003系统防火墙，当然也可以通过操作比较复杂的IP安全策略来实现；

对于Linux操作系统，可以用自带的IPTable防火墙。

一般用户服务器上架前，会为用户服务器做好服务器端口封闭以及关闭不使用的服务，但不排除部分维护人员为了简便日常维护工作而开启，本工作是一个非常简单的任务，但会大大降低服务器被入侵的可能性，请务必实施。

3）设置复杂的管理员密码：无论是系统管理员、数据库管理员，还是FTP及网站管理员的密码，都务必要设置为复杂密码，原则如下：

不少于8位；至少包含有字母大写、字母小写和数字及特殊字符（@#!$%^()等）；不要明显的规律。

4）合理设计网站程序并编写安全代码：网站目录设计上尽可能将只需要读权限的脚本和需要有写权限的目录单独放置，尽量不要采用第三方不明开发插件，将网站的程序名字按照一定的规律进行命名以便识别；编写代码过程重要注意对输入串进行约束，过滤可能产生攻击的字符串，需要权限的页面要加上身份验证代码。

5）设置合适的网站权限：

网站权限设置包括为每个网站创建一个专属的访问用户和网站目录文件的权限；网站目录文件权限设置原则是：只给需要写入的目录以写的权限，其它全为只读权限；

6）防止ARP欺骗的发生：

安装arp防火墙，并手动绑定网关mac地址。

手动绑定网关mac地址，网关mac地址，可以通过arp命令来查询。

（二）、必要的管理制度和应急处理措施

上文重点从技术的角度分析了最有效解决网页被篡改的安全方案，即我们首先应该把精力投入到做好防护工作上去，尽可能做到不让黑客劫持我们的网络、不让黑客入侵到我们的服务器中去，自然也就解决了网页被篡改的问题，但是作为不备之策，我们仍然强调必须做好以下几个方面的工作：

1）网站数据备份：我们必须做好数据备份工作，因为无论是黑客入侵、硬件故障等问题都可导致数据丢失，但我们可以用备份尽快的恢复业务，所以一定制订好持续的数据备份方案。

2）安全管理制度：任何技术手段的实施，如：打安全补丁、网站权限设置、复杂的密码、防火墙规则等，都需要人来进行完成，若没有良好的制度来指导和管理，那么一切都将是空话，因此，制订好一套行之有效的制度，并配备相关的实施人员，把技术手段贯彻下去是非常必要的。

3）应急处理措施：即便是再好的技术和管理，也不能保证攻击事件不会发生，因此我们要时刻做好网页被篡改的准备，准备好相应的检查、记录和恢复工具，准备好规范的应急步骤，一旦发生，以便有条不紊的尽快予以恢复，并进行记录和总结，必要的可保护现场并进行报案等处理。

网站总是被黑客攻击后，修改一些用户名和密码，如何防止？

程序安全的漏洞和脚本后门木马很重要

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了

网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉

听朋友说 SineSafe 不错 你可以去看看。

清马+修补漏洞=彻底解决

所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒

清马

1、找挂马的标签，比如有script language="javascript" src="网马地址"/script或iframe width=420 height=330 frameborder=0

scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。

2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。

在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。

修补漏洞（修补网站漏洞也就是做一下网站安全。）

1、修改网站后台的用户名和密码及后台的默认路径。

2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。

3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。

4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。

5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。

6、写入一些防挂马代码，让框架代码等挂马无效。

7、禁用FSO权限也是一种比较绝的方法。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

网站已被黑客入侵,页面内容已遭到黑客修改!

首先删掉所有黑客放的内容 和 文件，或者发现哪些文件被修改了（可以从修改时间看出来，或者从网站日志里看出来） 可以替换之前自己备份的文件，发现多了什么文件要立即删除，然后把网站程序官方补丁都补上；；；vps把安全狗的设置都认真的设置下，最好安全级别是 高 。或者您的ftp登陆没有关闭匿名，还有如果黑客进入您的vps了，建议把vps密码改下，找下vps里是否被黑客放置其他什么文件。。。不要着急，要一点一点的解决，还有记得出了备份数据库，还要 经常备份全站 ，压缩下载到自己电脑里，有备份就很容易解决一些麻烦，，，希望帮到您

被黑客入侵，网站数据被篡改了，怎么办

网站数据被篡改了首先检查下程序目录有无可疑脚本木马,再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据,很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。

网站被人篡改怎么办？如何预防？

第一步：解决主机安全问题 虽然不一定是全部，但是用户寄存网站数据，提供网站运行的WEB环境，是网站安全问题的重要因素。无论windows还是lunix或者其他服务器环境，如果端口或者安全防火墙配置不当，都会带来网站安全隐患。在多年的网站网站建设服务过程中，引航博景就遇到部分服务商系统环境不安全的情况时有发生。在早些年，很多客户不需要提供网站内容更新，只需要设计制作一个静态html页面即可。因为网站主机上既没有数据库文件，也没有类似php或者asp等动态网页程序，基本上不存在程序方面的网站安全隐患问题。但依旧有些客户的纯静态html网页出现被恶意篡改的显现，究其原因自然就是服务器配置瑕疵导致。所以，想要解决网站安全问题，选对网站主机服务商是关键的第一步。看似同行的配置、同样的软硬件条件，可不同服务商的运维支撑保障，也是区别后期安全与否与价格高低的关键要素。

第二步：解决程序安全问题 我们假设网站服务器已经安全无虞，那么带来网站运行安全的风险隐患就是网站程序了。抛开一些小的服务器供应商不言，诸如阿里云、腾讯云等大型的服务器提供商，还是有能力提供安全足够的主机产品的，为什么仍旧有不少网站遭受恶意篡改呢？答案似乎只有一个，那就是网站程序存在漏洞或者不是足够安全。网站建设公司多半起身草根，自身技术能力和安全运维水平都相对偏低。更有很多网站建设公司，所给客户提供的网站内容管理系统都是来自于开源二次开发，并不是自己原生原创。从道理上说开源的程序代码会更为安全可靠，只是开源程序在面向用户开源的同时，也会面向所有人包括黑客和别有用心者开源开放。再安全的程序代码也经不起反复琢磨，所以解决程序安全问题的关键一环就是选对网站开发商，选择哪些真正有能力有实力的技术服务商合作。

第三步：解决防护应急问题 没有绝对的安全，只有相对的加倍防范，以为即便再安全的网站也经不得黑客的用心琢磨。对于网站运行维护来说，我们不仅需要做到未雨绸缪，还要做好亡羊补牢的准备。就是一旦网站运行出现故障，遭遇恶意篡改后，我们可否有办法快速恢复。引航博景的做法是，对于采用独立服务器的客户，采用在服务器上部署预警系统的方法，一旦网站遭受恶意篡改或者不正常访问的时候，即会通过短信、邮件等形式，发出警报给网站运维人员。对于虚拟主机的用户，更多是通过定期和不定期检查，比对网站出现的问题，然后快速用备份数据加以恢复。同时我们还在开发新一代网站内容管理系统，新的系统可以实现前后端网站内容分离，并且将其存储在不同的服务器上。并且将两个服务器上的程序文件做定期比对，一旦发现页面文件不一致及启动webftp替换更新。这样的解决方案虽然笨拙，但是也确实可以从根本上做到，网站被入侵篡改后，长时间无从发现和不得解决处理的困局。