什么是网站被黑？网站被黑了怎么办？

-无空网络网站安全课堂-

中国作为全球第二遭遇黑客攻击最多的国家，网络安全问题对于一个正常使用的网站是必须重视的，也是网站建设方及网站运维方必须重视的。

那么什么是网站被黑呢？有的网站用自己的域名进入之后却发现网站有奇怪页面或者不能正常访问，那么你的网站可能就被黑了。

通常，我们说的网站被黑就是黑客或者木马程序通过网站的数据库、代码漏洞甚至服务器权限的泄漏，在网站管理员不知情的情况下篡改了网站信息。并且现在又兴起一些新型的网站劫持手段，无空安全课堂将在以后深入带大家了解。

网站被黑所导致的直接结果一般是三种，我们也可以通过这三种情况判断网站是否被黑：

1.网站打不开；

分析原因：

a)域名劫持（解析被修改）或者删除导致；

b)网站代码被恶意删除或者修改（可能转移网站权重至其他网站以达到商业目的）；

c)网站代码被运维人员误删（非专业人士操作常见问题）

d)由于服务器被攻击、转移数据、维护、网络不畅等导致网站无法访问

e)数据库被篡改、数据库转移、备份中，网络不畅等原因导致无法读取

f)域名空间到期（没有及时续费）

g)短时间制造超高的访问请求，超出该网站的流量范围和网站支持的同时在线人数，造成网站崩溃

图1.404页面

2.网站打开跳转到其他网址；

分析原因：

a)域名解析被劫持

b)域名解析被修改

c)服务器默认首页被添加了跳转代码

d)域名被设置重定向

图2.非法网站

3.网站可以打开，但网站内容被篡改；

分析原因：

a)如简介、联系方式等网站内容被修改

b)被大量添加非法可见链接、图片以及文字（来源黄赌毒网站）

c)大量隐藏不可见的非法链接（黄赌毒网站的链接以及关键词转移网站权重）

图3.网页被篡改

通过无空网络建站的客户网站，我们的安全人员都针对各种的攻击手段做了对应的防范措施。

1、首先我们的服务器选择了安全性和规模在国内外都处领先地位的阿里云，鉴于阿里云服务器的各种安全措施，无空客户的网站服务器会比私人架设服务器的安全性大大占优。

2、并且，更多小型公司和普通空间商做不到的是，我们客户网站的数据库全部采用了分布式部署的方式，网站数据库都有多份备份，就算遭到了攻击或者数据篡改，无空网络的客户也可以恢复网站数据。

3、同时我们也对程序漏洞这一块非常重视，我们的编程没有使用asp、htm等简单易攻破的语言，我们使用安全性稳定的php、html5等语言，并且前端编程遵守w3c标准。

网上很多开源模板站和廉价模板站都是存在较多漏洞的，使用模板站的安全运维成本也会相对高昂。

图4.2017年网站漏洞类型（图片来自360）

另外，网站被黑还会对网站的SEO造成严重的后果。

对于一些访问流量较小的网站，黑客通过修改网站关键词为黄赌毒等相关网站，导致网站流量异常提升，如果网站可视的内容并没有遭到修改，非专业人员一般是难以察觉网站已经被黑的。

对于访问量本来就相对较大的网站来说，若黑客劫持了网站流量，仅仅根据网站访问数据是难以发现问题的，这还需要专业的SEO运维人员对网站关键词等重要数据进行监控。

对于无空网络的建站客户，我们的网站SEO服务当然都会防护网站被黑而导致SEO错误。

本次的无空网络网站安全课堂也到此结束，如果对网站安全有什么更多的问题，请随时向您的运维人员提问哦！