大家好!今天石家庄网站建设公司众益网络为大家介绍下关于《织梦网站建设之遇黑链不惊慌4招轻松破-织梦网站》的问题,以下是石家庄网站建设公司对此问题的归纳整理,让我们一起来看看吧。
网站建设一年被挂黑链3次的经历,特给出以下文章:织梦网站建设之遇黑链不惊慌4招轻松破
前两天打开之前给客户
石家庄做网站看了一下,居然被又被挂上黑链了。加上这次已经是第三次被挂黑链了,所以写下这篇文章希望大家提高网站的安全防范措施,以免发生不必要的麻烦。
石家庄网站建设是去年 10 月份做的,是采用的 dedecms 系统搭建的一个企业网站,由于之前一直没有使用过 dedecms 系统做个网站,所以对安全性也不大清楚,也没有做好安全防范措施,去年一直都没有出现过挂黑链接的现象,可是今年由于很少管理,没有做好安全措施,已经被挂黑链三次了。
网站被挂黑链接的经历
第一次挂黑链是用的那种欺骗搜索引擎的黑链方式,也就是在前台是看不出来有黑链的,只有查看源代码才能发现被挂黑链的,所以第一次挂黑链也不知道到底是从什么时候开始挂的。在发现之后登陆 ftp 查看最新修改的文件就可以找出黑链接的文件。第一次也就删掉黑链代码了事。
第二次挂黑链大概是一个月之前吧,也是忙于工作很少搭理客户网站,第二次发现黑链是直接在网站前台发现的,这次貌似用的工具入住的黑链,在清理黑链文件的时候发现有一些工具的文件。处理方法也是只是删掉黑链删掉工具文件,还是没有做安全措施,本来以为不会再发生这样的事情了。
第三次被挂黑链是在 7.31 日上午 10 左右的时候被挂上的,从最近修改文件的时候可以看出,发生的时候也就是在 7.31 日下午开始发现的,这次被挂的很明显,直接在每个页面的底部加上了黑链接。在前台一样就能看出来。这次修改的文件也是最多的一次,害我删黑链接代码都差不多用了 4 个小时。最后还是在 dede 官网下载的文件覆盖才把黑链接彻底删掉。
被挂黑链的原因
被挂黑链接的原因很多,其中最后可能的就是 网站程序漏洞太多,被注入大量的木马挂上黑链接,还有就是空间服务器被入侵,被挂上黑链,也不排除那种无良空间商给挂上的黑链。
如何做好网站安全措施,避免网站被挂黑链接
1.选择安全性比较好的网站程序,做好网站安全补丁。
2,及时备份网站数据,遇到网站被挂黑链可以恢复备份文件。
3.选择可靠的空间服务商,那种便宜,而且没啥知名度的空间商慎用。
4,网站管理账户密码不要泄露,密码不要过于设置太简单,网站ftp 账户密码工具也得保管好不能被泄露。
黑链的手法
黑链手法:一般的黑链在网站的首页是不能看出来的,他们采取了很隐秘的手法,包括以下:
1、文字与背景色相同:肉眼看不到,但搜索引擎一样会发现。
2、超小字体:大小为1的字体肉眼根本看不出来。
3、“display:none”:不显示就看不到了。
4、绝对定位、浮动:在CSS中设置显示在屏幕之外。
黑链识别
怎么知道自己是被黑了:
1、(自己站点)网站首页空白处右键,选择“查看源代码”;
2、(自己站点)使用友情链接检测工具进行检测;
3、(同ip其他站点)使用检测工具查出同ip地址的其他站点,然后检测他们网站上的友情链接;
在识别上,有两种情况。
情况一:如果同ip网站只有自己站点被挂了黑链,那么99%是自己站点程序出现问题了;
情况二:如果同ip的多个网站都被挂黑链了,那么就是空间商的问题。
铲除黑链
1、修改源代码:这些黑链的表现形式很丰富,但是万变不离其宗:他们要展示自己的网站。所以,只要遇到了陌生的、乱七八糟的网站在源代码里面,就可以狠狠地删掉他们!当然,如果你没有把握,那叫网站制作方来删除也是可行的。
2、杜绝输入:联系空间商,让空间商将公司的网站设置为不可写入权限,等需要更新了再叫对方开启。(慎用,更新不容易)
3、关闭FTP上传:叫空间商在主机面板设置“关闭FTP上传”,当然自己设置也可以,不过也慎用,更新又要去开启,麻烦。
4、联系空间商,让空间商详细做一个服务器安全策略。
小结:
需要注意的是,黑链由于会带来巨大的效益,肯定会有人会冒着被K的风险继续做下去的,所以有可能被挂过黑链的网站已经进入了这些欧巴桑的数据库,被删了还有可能会死灰复燃的,所以实行定期监控(例如一周检查三、五次)是很有必要的。另外,网站FTP密码不能过于简单,否则很容易被黑客识破,造成安全威胁。
当然,说点马后炮的话,买空间一定要注意选择正规的空间商,二流三流的空间虽然便宜,但是这些小问题不断,也是非常烦人的。
还有更多疑问?扫一扫加微信直接咨询(建站优惠中)
TGA标签:
网站建设、
织梦、
黑链、
友情链接、本文由专注于
网站建设10年的石家庄众益网络编写,原创不易,转载请注明出处:
https://www.zhongyiweb.com/news/111.html