每年六月份百度下了最新的搜索通知,只要外掛、SF 輔助 釣魚(yú)欺詐、博彩等違反國(guó)家政策的擦邊類的不正規(guī)網(wǎng)站,直接永久屏蔽并出現(xiàn)“該網(wǎng)站可能因黑客侵入而存在安全風(fēng)險(xiǎn)”安全提示, 望廣大站長(zhǎng)注意! 有這些特征的網(wǎng)站被安全提示了,或者非法網(wǎng)站......
點(diǎn)擊進(jìn)入網(wǎng)站的時(shí)候,百度的網(wǎng)站風(fēng)險(xiǎn)提示功能會(huì)自動(dòng)攔截客戶訪問(wèn)的網(wǎng)站,并最大程度的保障訪問(wèn)客戶的自身電腦安全,并提示:“警告:訪問(wèn)該網(wǎng)站可能存在安全風(fēng)險(xiǎn)!”
為什么網(wǎng)站會(huì)有“該網(wǎng)站可能因黑客侵入而存在安全風(fēng)險(xiǎn)”
百度官方的解釋:網(wǎng)站程序存在安全漏洞,設(shè)置方面的安全漏洞,網(wǎng)站管理員的密碼簡(jiǎn)單以及泄露都有可能被黑客入侵并利用所提權(quán)進(jìn)入網(wǎng)站。如何判斷網(wǎng)站被黑客侵入,首先看網(wǎng)站的流量統(tǒng)計(jì),看時(shí)段分析以及百度的來(lái)路是否和平常有差距,再用站長(zhǎng)工具檢測(cè)一下網(wǎng)站的友情鏈接,一般被掛了很多鏈接都是屬于黑鏈,你正常訪問(wèn)網(wǎng)站根本看不到這些鏈接的,只有用站長(zhǎng)工具檢測(cè)一下就能看到。再就是分析網(wǎng)站的程序有沒(méi)有被修改,或者網(wǎng)站的功能突然不好使了,都有可能被黑客侵入了。
那如何修復(fù)網(wǎng)站的漏洞,避免被黑客侵入呢?
這里我就介紹給大家sinesafe的網(wǎng)站安全防范和漏洞修復(fù)方法,來(lái)保障大家的網(wǎng)站不被黑客侵入,首先管理員后臺(tái)密碼一定要設(shè)置的復(fù)雜些,比如字母加數(shù)字的組合和特殊符號(hào)的組合都可以,這也是黑客進(jìn)入網(wǎng)站后臺(tái)的最重要的一個(gè)大門,只要密碼復(fù)雜,黑客也無(wú)法破解密碼,等破解出來(lái)飯菜都涼了,后臺(tái)管理密碼要時(shí)常換換,不要和自己的QQ密碼和郵箱密碼設(shè)置成一樣的,在程序方面可以設(shè)計(jì)上網(wǎng)站后臺(tái)登陸的雙層認(rèn)證,這個(gè)根據(jù)自己的編程能力來(lái),也可以找編程高手來(lái)設(shè)計(jì),再就是檢測(cè)自己的網(wǎng)站程序安全,這個(gè)也可以用工具檢測(cè),比如免費(fèi)的sine網(wǎng)站安全檢測(cè)都可以檢測(cè)一下,一般出現(xiàn)安全漏洞的都是在上傳方面程序代碼沒(méi)有太多的過(guò)濾,導(dǎo)致黑客可以上傳任意的文件,比如asp的木馬和jpg的圖片木馬,最后需要做安全防范的是FTP空間的密碼一定也要設(shè)置的復(fù)雜些,因?yàn)楝F(xiàn)在很多黑客都在暴力的破解FTP密碼,原理就是不停的往服務(wù)器發(fā)送密碼,不停的進(jìn)行密碼驗(yàn)證,所以密碼一定要設(shè)置的復(fù)雜些。
如何去除這個(gè)網(wǎng)站安全風(fēng)險(xiǎn)提示?
首先要把網(wǎng)站的木馬清除掉,然后把里面的惡意代碼以及黑鏈接去除,做好網(wǎng)站程序安全和網(wǎng)站漏洞修補(bǔ)避免黑客再次的侵入,百度將在網(wǎng)站木馬和鏈接排除后的48小時(shí)內(nèi)取消風(fēng)險(xiǎn)提示,也可以到百度投訴中心提交反饋一下,要提交營(yíng)業(yè)執(zhí)照,一般很快會(huì)處理。