咨询邮箱咨询邮箱:admin@ourger.com 咨询热线咨询热线:0755-23078596
您的位置:主页 > 新闻动态
网站被攻击挂马了该怎么办
发表日期:2016/9/27 18:10:00    浏览次数:68


前段时间在优化公司网站的过程中,发现公司的两个网站被攻击了,一个是被人利用数据库入侵挂马的方式,在网站的首页全是被挂马的网址链接,删都删不掉。另一个网站则是被别人采用了流量攻击方式,网站在很长的一段时间内无法正常打开和访问,造成了公司的严重经济损失,面对如此恶劣的网站攻击方式,作为网站优化运营推广的人员来说是一件十分令人苦恼的问题。

随着近几年的互联网的高速发展,网站的安全性已经成为了全球性讨论的热门问题,每天都有众多的网站受到不同程度的网站攻击威胁,导致了严重的经济损失,阿郎SEO优化收集和整理了一些关于国际上比较大型的互联网平台被攻击事件。比如2014年曝光的苹果iCloud艳照门事件,导致众多女星账号被攻击,大量私人信息被泄露。2014年年底雅虎网站遭受网络攻击,超过5亿用户的个人隐私信息被泄露。


网站被攻击挂马的危害

 

网站被攻击挂马的危害

2015年先后曝光支付宝宕机事件和携程网站被攻击事件,造成了网民和被攻击平台的直接重要的经济损失,据9月23日中国互联网协会发布的《2016中国网民权益保护调查报告》数据显示,自2015年下半年至2016年上半年的一年时间里,我国互联网用户因遭受网络攻击,导致个人重要信息和隐私的泄露,造成了直接的经济损失高达915亿元人民币。而相关的互联网安全机构评估的信息显示,因遭受互联网的网络攻击安全影响,我国网民的人均损失在243元人民币。

由此而引发的互联网安全事件,引起了越来越多的企业和个人站长的注意,也引起了社会的广泛关注。作为SEOer来说,当自己优化的网站被攻击了,我们该如何处理网站被攻击所造成的影响?今天,阿郎SEO优化就来和大家来聊一聊关于网站被攻击后的一些处理方法。

网站被攻击挂马后的常见处理方法:

1、网站网页挂马处理:如网站的管理员账号密码泄露后,网页中被插入了div+css组成的内容信息,SEO优化人员可以直接进入网站的默认模板当中进行修改或被插入的网页代码删除处理。


某平台被挂马后收录

某平台被挂马后收录

2、Js文件挂马:在很早以前,我帮某人优化网站的时候,该公司采集了别人的网站模板,然后进行网站模板的修改和处理,上线没有几天的时间就发现网站打开的时候,总是跳转到被采集网站模板的平台,导致网站上线后一直存在跳转的问题,花费了好长时间进行排查,终于在一个js文件中找到了跳转的内容。如果你的网站存在跳转的问题,在网页源代码中找不到跳转的文件,你可以检查一下你的js文件内容,在大多数遭受网站攻击的平台来说,js文件挂马占多数,也不容易被网站的运营人员发现。

3、数据库入侵:对于网站被数据库攻击的平台来说,网站数据库被入侵是一件很麻烦的问题,处理的唯一方式就是删除被入侵的数据库内容,但是对于一些网站程序和数据库掌握比较少的优化运营人员来说,想要删除网站服务器里面的入侵内容就比较困难了。遇到数据库被入侵,优化或者运营人员应该第一时间联系网站的空间主机商,询问空间商是否有网站的备份文件,如果有备份文件可以让主机商那边进行恢复备份信息。如果没有备份文件,那就只有寻找专业资深的程序人员进行数据库的内容处理。

4、流量攻击:如大家比较熟悉的DDoS分布式IP流量攻击,利用不同的终端设备在同一时间内较长的时间进行访问网站,导致网站的服务器不能同时处理各个用户之间的访问服务器的数据信息请求,导致网站服务器的崩溃,造成网站在较长的时间内无法进行正常的访问。无论是站长还是运营推广人员来说,网站遭受流量的攻击的时候,网站打不开,应该第一时间联系主机服务商,解决网站打不开的问题。


DDoS流量攻击示例图

DDoS流量攻击示例图