网站被黑客攻击,有什么好的办法解决?
网站被黑的因素分2中 一中是由于服务器空间商的安全 导致被牵连
一种是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。
有条件的话可以找专业做安全的去看看. 公司的话可以去Sine安全看看听朋友说不错。
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题,解决办法:1.在程序中很容易找到挂马的代码,直接删除,或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
听朋友说 SineSafe 不错 你可以去看看。
清马+修补漏洞=彻底解决
所谓的挂马,就是黑客通过各种手段,包括SQL注入,网站敏感文件扫描,服务器漏洞,网站程序0day, 等各种方法获得网站管理员账号,然后登陆网站后台,通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容,向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时,你就会自动的访问被转向的地址或者下载木马病毒
清马
1、找挂马的标签,比如有script language="javascript" src="网马地址"/script或iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址/iframe,或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马,一般是JS挂马。
2、找到了恶意代码后,接下来就是清马,如果是网页被挂马,可以用手动清,也可以用批量清,网页清马比较简单,这里就不详细讲,现在着重讲一下SQL数据库清马,用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”, 解释一下这一句子的意思:把字段名里的内容包含aaa的替换成空,这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下,可以实行以上两步骤进行清马,如果你的网站程序有备份的话,直接覆盖原来的文件即可。
修补漏洞(修补网站漏洞也就是做一下网站安全。)
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库,那文件的扩展名最好不要用mdb,改成ASP的,文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞,如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件,常见了有欺骗上传漏洞,就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址,以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码,让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器,那就不仅要对你的网站程序做一下安全了,而且要对你的服务器做一下安全也是很有必要了!
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢,您否也因为不太了解网站技术的问题而耽误了网站的运营,您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
网站被黑客攻击了怎么办
网站被黑客攻击,很可能会导致用户留在网站上的数据泄露,因此,在公开网站平台填写信息时,避免用真名或拼写,非必要时不要在线填表,尽量用邮箱代替手机号码。不要注册及浏览不安全网站。以免被黑客窃取您的数据,造成损失。
Anonymous的历史
“Anonymous”是一个组织松散的全球黑客组织,此前曾攻击了埃及和突尼斯政府网站。2011年2月3日,也门总统萨利赫的网站也遭到该黑客组织攻击,导致无法登录。 北京时间2月7日消息,据国外媒体报道,著名黑客组织“Anonymous”周日攻击了意大利政府网站,表达对意大利政治和经济形势的不满。 2010年12月,Anonymous组织攻击了信用卡公司Visa和Mastercard的网站,作为对其封锁维基解密账户的报复。 2011年6月,Anonymous组织攻击了孟山都Web服务器,并公开了约有涉及全球农业产业的2500名个人信息,这份名单还包括媒体和部分农业企业的其它详细信息。以抗议孟山都开发和销售牛生长激素、基因工程的种子和农药,包括橙剂。同时也对“有机奶农”生产的“不含有生长激素”的孟山都牛予以披露,同时给出了用于诉讼的联系信息。 2011年8月 黑客组织Anonymous在一份公告中表示,将于11月5日对Facebook发起攻击。 据美国科技博客TechCrunch报道,著名黑客组织匿名者(Anonymous)周三宣称,他们将于9月24日在美国发起一系列网络攻击。匿名者发布新闻稿称,他们和其他网络自由组织将在全美国发起“平静而又强有力”的抗议。匿名者宣布将9月24日定为全国“复仇日”(Day Of Vengence),当天正午时分,他们将在美国多个城市发起一系列网络攻击,目标也非常广泛,包括华尔街、腐败金融机构、纽约警察局等。 匿名者还注册了@PLF2012的Twitter账户,并表示他们将通过该账户对当天的攻击进行“持续报道”。 2012年2月1日,因欧盟支持反仿冒贸易协定(ACTA),国际黑客组织Anonymous近日开始入侵欧盟多家网站,其中包括欧洲议会 (European Parliament)的网站。批评者认为,ACTA将限制表达自由并鼓励服务提供商进行监视。 Anonymous近日对外宣称,将于2012年3月31日攻击13个DNS根服务器,以达到让全球互联网瘫痪的目的,此次攻击作为其发起的“Operation Global Blackout”行动的一部分,是为了抗议“SOPA(美国《网络反盗版法案》)和为了一己私利而置世界于饥饿之中的华尔街银行家与资本家们”。
0条大神的评论