小型网站怎样预防黑客攻击(二)

 

黑客可能采用很多不同方式攻击您的网站，也采用多种方法恶意利用无辜的网站。当黑客能够完全控制一个网站时，他们可以把主页彻底更换掉，清除所有的内容（删除您的数据库表），插入恶意软件或Cookie盗取程序。他们还可以利用您的网站制造网络垃圾，比如在您的网站隐藏指向垃圾网页的链接或建立重定向到恶意软件网站的页面。当变化很明显（比如主页被更换）时 ，您可以轻松地辨别出黑客攻击，但对于其他类型的攻击，特别是那些带有制造网络垃圾意图的攻击，就比较不易被人察觉。谷歌提供了一些产品和方法，帮助网站管理员发现自己的网站是否未经许可而被第三方攻击或更改。例如，通过使用谷歌搜索，您可以检查黑客是否将特定的恶意关键词添加到您的网站，并能找出您网站上被攻击的具体网页。打开google.cn/，用［site:domain name］来搜索您的网站，查看黑客是否把一些常用的网络垃圾关键词添加到了您的网站（如weige， seqing， MP3， dubo等） ：

 

　　［垃圾关键词］

 

　　如果您还不熟悉 site： 搜索操作符，这是一个通过将搜索范围限定到特定网站来使用谷歌搜索的途径。例如，搜索site:googleblog.blogspot.com只会返回来自谷歌官方博客的搜索结果。当在这种查询中添加一些垃圾关键词时，谷歌将返回所有该网站中包含这些垃圾关键字的网页，而这些网页都很有可能已经遭受攻击。要检查这些可疑的网页，只需打开谷歌网页快照，您就能发现这些黑客行为。然后，您可以清除这些网页被攻击的部分，并检查服务器配置文件中是否有异常情况（例如Apache网络服务器：htaccess文件和httpd.conf文件）。

 

　　如果您的网站已不出现在谷歌的搜索结果中，这可能意味着谷歌已在您的网站上发现由黑客攻击导致的垃圾网页，并很可能因为这些网页违反了我们网站管理员质量指南而已暂时将它们从我们的索引中移除。

 

　　为了不断留意是否有可疑关键字在您的网站上出现，您也可以使用谷歌快讯来监测类似的搜索查询：

 

　　site： example.com 某seqing词汇 或 某dubo词汇 或 “手机铃声”等热门词汇

 

　　当这些关键词出现在您网站内容中时，您会收到一封提醒邮件。

 

　　您还可以使用谷歌网站管理员工具来检查您网站中的任何黑客行为。网站管理员工具为您的网站提供热门搜索查询的统计信息。这些数据将帮助您监测那些将用户带到您网站的热门搜索查询是否是那些可疑的、无关的垃圾关键词。“Googlebot看到的“的数据也十分有用，在这里您可以观察谷歌是否探查到您网站中任何异常的关键词，无论这些关键词是不是把用户带到您网站的热门关键词。

 

　　如果您有网站管理员工具账户，当谷歌认为您的网站已经被黑客入侵时，按被攻击类型的不同，您会收到相应的通知：

 

　　1如果一个恶意的第三方正在使用您的网站制造网络垃圾（如添加隐藏链接或建立垃圾网页），并且已经被谷歌crawler侦测到，您就会在网站管理员工具的“消息中心”中收到一份详细通知（包含受攻击的URL样本，或隐藏链接的锚文本）；

 

　　2如果您的网站被第三方利用放置了恶意软件，您会在网站管理员工具账户的“概览”页面中看到恶意软件的警告。

 

　　消除黑客攻击行为，该怎么做？

 

　　您的网站已经被黑客入侵或被植入了恶意软件？首先，请清理这些由黑客造成的网络垃圾，然后执行下列操作之一：

 

　　1、如果您的网站被黑客攻击达到制造垃圾网页的目的，请访问网站管理员工具中的”请求重新审核“链接，申请重新审核和收录；

 

　　2、如果您的网站向用户提供恶意软件，请在网站管理员工具的“概览”页面提出重新评估恶意软件的请求。