相信很多站长都会遇到这种问题,客户反映网站被黑,或被上传木马,当用户访问网站时就会下提示木马或者杀毒软件更新,甚至严重的还会打不开网站任何的网页内容。遇到这种情况该如何正确处理呢?
一、、先备份、还原、查询
1、立即备份现有的程序。备份好自后,虚拟主机服务器每个月都有4次备份的,点击还原最近的一次备份,立刻恢复网站正常。
2、检查网站程序的时候,第一种情况: 客户网站存在文件上传漏洞.导致黑客可以使用这漏洞,上传黑客文件。然后黑客可以对该用户网站所有文件进行任意修改,这种情况比较普遍.针对这种情况, 用户需要找技术人员. 检查出网站漏洞并彻底修复,并检查看网站是否还有黑客隐藏的恶意文件.
3、处理关键是要用户自己知道自己网站哪些地方使用到了文件上传功能。重点针对这个文件上传功能进行检查, 同时针对网站所有文件进行检查,排查可疑信息。同时也利用网站日志,对文件被修改时间进行检查,消除隐患。
二、程序以及服务器处理
1、 查到哪个文件被加入代码后,用户要查看自己网页代码.根据被加入代码的位置,确定到底是哪个页面被黑, 一般黑客会去修改数据库连接文件或网站顶部底部文件, 因为这样修改后用户网站所有页面都会被附加代码。从根本解决这个问题,删除代码。
2、服务器技术员维护员,进入服务器管理,把客户反映的代码链接,添加到服务器防护,拦截木马代码,以免下次出现类似的情况!双方面的防护处理,确保万无一失!
三、备份程序
1、处理完木马程序之后,记得备份好完整的程序以及数据库,以防万一,另外记得升级程序补丁,程序员联络升级,不让黑客趁机漏洞,恶意破坏网站!
新闻热点
疑难解答