公司网站被黑该怎么处理.doc

文档介绍：公司网站被黑该怎么处理恶意代码最近公司网站被黑打开网站被跳转到其他网站,首页被反复篡改,如何知道判断自己的网站被黑呢?如果被黑以后怎么办呢?该怎样清除掉恶意代码呢?网站被黑不可怕,可怕的是不知道网站哪里存在问题,怎么找出问题。下面分享些如何判断个网站到底有没有被黑的方法。工具/原料sinesafeandsearch一、网站被黑的原因网站被黑的原因分两种因素,第一种是网站程序代码的漏洞导致的被黑,另一种是服务器安全的因素导致被黑,如何判断属于哪一种呢?比如服务器上有10个网站其中只有你自己的网站被黑的话说明是网站程序漏洞导致的被黑,如果是10个网站中有百分之60的网站被黑那说明是服务器安全的因素导致的。二、如何查找网站被黑的恶意代码打开sinesafeandsearch并找到如下图的4个框:第一框中输入要搜索的关键词,如indexOf("baidu,如图:第二框为空第三框输入要搜索的扩展名如图:第四框输入要搜索的目录位置如图:点击搜索的图标立即查找,查找出结果后打开文件查看下文件中是否有加密的内容,如果有的话直接删除即可,这段恶意代码是跳转劫持的代码。三、如何防止网站被黑后台登录的时候加上一层安全验证,除了账号密码验证码,再多一层的安全验证,虽然麻烦一些但是可以避免攻击者即使破解了你的账号密码,没有安全验证码也是拿你没有办法。2对网站的上传功能进行严格的安全过滤,禁止上传PHP脚本文件,对图片的目录进行安全权限设置,取消PHP的执行权限。及时的对网站漏洞的进行打补丁,如果自己不懂如何修复建议专业的网站安全公司来解决。再一个就是网站的后台管理账号密码设置为字母+字符+数字+大小写的如何并满足于10位以上即可,一般不会被猜解到。经常定期的对网站进行备份,包括代码备份,以及数据库的备份。注意事项最后注意事项:定期对网站的数据和源码进行备份,并下载到本地保存,并保存上传到网盘以防万一。