【守護(hù)袁昆】網(wǎng)站如果被入侵了應(yīng)該怎么處理

    網(wǎng)站被黑對(duì)于現(xiàn)在來(lái)說(shuō)越來(lái)越常見，不單單國(guó)內(nèi)，全世界都一樣。Google的官方博客公布的一篇帖子提到，被黑的網(wǎng)站數(shù)目2016年比2015年增加了32%，而且沒有減緩的趨勢(shì)。

    為了SEO而黑別人網(wǎng)站是其中一個(gè)原因，黑進(jìn)別人網(wǎng)站后，可以創(chuàng)建頁(yè)面，在現(xiàn)有頁(yè)面加內(nèi)容、加鏈接，做轉(zhuǎn)向，做cloaking等等。當(dāng)然，SEO只是比較小的原因，更多的黑客是為了干別的。

    其實(shí)我是覺得，黑別人網(wǎng)站，不是SEO，連黑帽SEO也不是。雖然我不提倡做黑帽SEO，但對(duì)黑帽是充滿敬意的。這里有個(gè)前提，黑帽SEO不管怎么作弊、折騰，是在自己的網(wǎng)站折騰，黑進(jìn)別人網(wǎng)站，去折騰別人網(wǎng)站，就跨過底線了。

    自己網(wǎng)站被黑了怎么辦？怎樣恢復(fù)呢？可能出現(xiàn)的情況非常多，這里只能簡(jiǎn)單舉個(gè)例子。

    首先，注冊(cè)百度站長(zhǎng)平臺(tái)、Google Search Console是必須的，就算是中文網(wǎng)站，沒什么谷歌流量，也要注冊(cè)Google Search Console，Google如果發(fā)現(xiàn)網(wǎng)站被黑，會(huì)在Search Console中給站長(zhǎng)留言的。

    然后就是，經(jīng)常在百度、Google用site:指令，以及“site:domain+敏感關(guān)鍵詞”看看自己網(wǎng)站有沒有什么不該出現(xiàn)的標(biāo)題和描述。敏感關(guān)鍵詞可以從色情、賭博開始，再往醫(yī)療、法律服務(wù)之類的擴(kuò)展。

看來(lái)做的挺精細(xì)，還在輪換關(guān)鍵詞呢，做完托福，再做GRE。

    如果自己網(wǎng)站被黑了，除了瀏覽器UA改為百度蜘蛛看看是否有cloaking，還要在百度站長(zhǎng)平臺(tái)的抓取診斷部分，用真正的百度蜘蛛抓一下，看看內(nèi)容是否異常。有的網(wǎng)站用程序檢測(cè)用戶IP地址，然后反查IP是否是真的百度蜘蛛，所以上面使用的改瀏覽器UA的法不一定能在100%的情況下模仿百度蜘蛛，站長(zhǎng)平臺(tái)里的抓取診斷就真的是百度蜘蛛了。

    如果確認(rèn)百度蜘蛛抓的是正常內(nèi)容，快照還是不更新，可能需要等一段時(shí)間，百度的抓取、建庫(kù)是挺慢的，1-2個(gè)星期都正常。

至于被黑的原因，最常見的是CMS系統(tǒng)漏洞，這個(gè)例子里貌似不像，被黑的網(wǎng)站用什么系統(tǒng)的都有，有用dede的，有discuz的，有WP的，還有什么北方網(wǎng)系統(tǒng)的。

    另一個(gè)常見的是密碼太簡(jiǎn)單，或用的缺省設(shè)置，或多個(gè)賬號(hào)共用相同密碼，還有電腦被染上病毒等等，都可能造成密碼被攻破。

     有的時(shí)候是整個(gè)服務(wù)器漏洞，比如這批被黑的網(wǎng)站不少是在120.133.3.xxx這個(gè)IP段上，可能和主機(jī)商的設(shè)置有關(guān)，但主機(jī)漏洞情況并不常見。

    網(wǎng)站被黑的情況五花八門，防止被黑要做的也很多，我不是網(wǎng)絡(luò)安全專家，就不瞎說(shuō)了，SEO們還是需要了解一些安全知識(shí)的。

所以，黑客做了cloaking，給百度蜘蛛看到的內(nèi)容和真實(shí)用戶看到的是不一樣的。也許被黑后一直是這樣做的，這個(gè)網(wǎng)站站長(zhǎng)根本沒發(fā)現(xiàn)，也許站長(zhǎng)發(fā)現(xiàn)被黑了，以為已經(jīng)清理了代碼，自己訪問看著沒問題，其實(shí)還是沒清理干凈，百度蜘蛛抓的還是被黑內(nèi)容。