网站安全可不是小事，数据丢失了，排名下降了，流量没了，这些可都是实实在在的经济损失。要是碰到被黑或者恶意镜像的情况，别慌张，先着手去解决问题，然后再查找漏洞进行补足。
第一时间自查网站异常
每日花费简短时间察看网站后台，格外留意流量的起伏波动以及文件的修改时间。一旦发觉某一天出现流量猛地大幅下跌或者陡然大幅增加的情况，极有可能便是遭受攻击的预先征兆。运用site指令去核查一下首页标题有没有遭到篡改，是不是出现了诸如赌博、药品这类非法的关键词。
查一查服务器日志文件，着重去排查陌生IP的异常访问情况。尤其是半夜那个时段出现的频繁请求，通常来讲那都是黑产在扫描漏洞亦或是采集数据呢。一旦发现可疑IP立刻立马封禁，不许心存犹豫要果断干。
开源程序必须勤打补丁
在国内，超过六成的网站运用开源的 CMS，诸如织梦、帝国、WordPress 这类，其官方论坛会定时发布安全补丁，必须要在第一时间进行更新，因为存在很多黑客专门盯着老版本漏洞去批量扫站。
请不要将后台管理员账号使用admin这种默认名称，密码需有大写字母、小写字母、数字以及符号。安装插件以及模板要前往官方进行下载，因为第三方资源有可能暗藏着后门。服务器环境也别忘了进行升级，倘若PHP版本过于陈旧那就同样属于漏洞范畴，是安全隐患。
使用指令排查隐藏风险
每周运用site指令对收录页面进行一次扫描，当发现标题中包含违规词汇、描述呈现乱码的页面时，要立刻予以处理。与inurl:view.asp?这类指令相配合，核查动态链接是否被批量制造垃圾页面。
针对使用站长工具去查友链以及外链的情况，存在这样一种现象，即被黑的网站常常会被挂上数量众多的隐藏链接。当进行查源码操作时，也就是要按下Ctrl + F去搜索iframe、script这些关键词，以此查看是否存在陌生的域名。要是发现了异常的文件，那就需要立刻将其删除，并且要核实该文件的生成时间。
服务器和程序双重备份
数据库每天凌晨会自动进行备份，备份后存储于本地或者另一台服务器，程序文件每次在修改之前都需要手动去进行备份，如此以便能够快速回滚，备份文件的命名需要规范，要标注日期以及版本号，这样才方便查找。
云端备份起码得保留三十天，本地硬盘同样要存一份。要是碰到勒索病毒或者数据被删除的情况，只要有备份就无需交付赎金。阿里云以及腾讯云的快照功能十分好用，花些钱开启它。
封IP加举报双管齐下
检查到存在恶意镜像的服务器的IP地址，直接于安全组之内设置黑名单。倘若对方运用CDN，那就追查源IP，借助日志或者站长工具进行反向查询。封禁完毕之后，再前往百度搜索资源平台提交侵权举报，同时附上证据截图。
要是对方进行整站镜像操作，于网站根目录放置robots.txt来禁止抓取，或者编写一段代码用以判断域名跳转。当碰到镜像站排名比你高这种情况，朝着搜索引擎投诉对方内容存在重复现象，申诉以使原站获得优先收录。
日常运营多留几个心眼
修改密码之际，勿以生日、电话之类作为密码，各个平台的密码需保持独立。后台登录之时，要增添二次验证，可通过微信扫码或者手机验证码来进行验证。对于敏感操作，需绑定操作员的IP，并非办公IP的情况下，禁止对关键文件作出修改。
拿监控工具运作起来，去设置流量阈值报警，一旦发觉带宽跑满或者CPU飙升，就要在第一时间查找是哪个进程在作祟，手头留存着主机商以及安全公司的应急联系方式，要是真的出了事能够迅速求助。
就在最近，你进行那次完整操作备份网站数据的具体时间究竟是何时？赶快去做一番检查，千万不要等到出现问题之后才心生后悔之情。要是你感觉那篇文章确实具备一定用处，那就将其分享给其他站长，如此一来大家便能够一同躲避这些潜在的坑洼。
还没有评论，来说两句吧...