如何能在第一时间内发现网站被黑了呢?
1、进入iis7网站监控后,点击“会员中心”,登录网站监控账号,登录之后,进入“网站监控后台”,
2、添加域名,输入你需要监控的域名,按要求添加就好了;多个域名添加,点击“添加新行”,然后批量提交,
3、添加完成后就自动开启监控了。
通常情况下,直接导致网站被黑的结果有下面这些可能:
1、网站打不开;原因:
a、域名劫持(解析被修改)或者删除导致;百度公司也曾被域名劫持过;
b、程序代码被恶意删除或者误删;中小企业站常见问题;
c、空间问题导致无法访问;服务器被攻击、转移数据、维护、网络不畅等;
d、数据库无法读取导致:数据被篡改、数据库转移、备份中,网络不畅等;
e、域名空间到期:没有及时续费导致;
f、流量攻击:即同一时间段内,针对某个网址大量刷流量,超出该网站的流量范围和网站支持的同时在线人数,造成网站崩溃;
2、网站打开跳转到其他网址;原因:
a、域名解析劫持;
b、域名解析被修改;
c、空间默认首页加了跳转代码;
d、域名重定向;
e、
百度快照劫持,在首页index文件添加js代码跳转到指定网址;一般情况是大批量ftp爆破,被黑客恶意修改,以截取网站流量。
3、网站可以打开,但前台内容被篡改或后台打不开;
a、如简介、联系方式等网站内容被修改;
b、被大量添加非法可见链接(黄赌毒之类的)
c、大量隐藏非法链接(黄赌毒)
以上大概归类几种常见问题,下面补充几点关于如何做好防御措施,被攻击难免,因目前网络环境还比较粗放,木马病毒肆意狂乱。
1、域名商的选择,通常我们建议使用万网、新网、易名国际等大型域名注册商,这样不容易出问题。
2、空间商选择,同样选择大型服务商,如阿里云,地址选择国内的,并进行正规备案,服务和防御系统比较完善,24小时售后很重要。
3、数据库与空间是一起配套的,大型公司,即使书数据遭受攻击,他们都会有实时数据备份,小服务商通常没有这实力提供。
4、程序选择:
a、请使用新版的程序语言,如php、html5等,避免简单的asp、htm等;
b、使用正规的模版程序,避免使用网上很多免费的开源程序,因为漏洞比较多;