唐山SEO优化_网站被攻击了怎么办？

唐山SEO优化_网站被攻击了怎么办？网站被攻击这种事情很常见，在所难免。作为一名站长，处理网站被黑是一件非常平常的工作。如若在平时网站被攻击那及时修正过来就可以了，但若是在国庆这种大节日下被攻击，且不说发现的是否及时加以修正，那如若被网监人员发现，后果不堪设想。所以今天阿优就为大家普及一下网站被攻击了怎么办？

网站被攻击了怎么办？

先把被攻击的文件传送到本地保存待分析，然后把之前网站备份好的网站文件上传进行替换，让网站先行保持正常打开的状态。

其次就是排查了，那该如何查找入侵、攻击痕迹？

由于没有专业的程序员维护，三天两头打不开，被整的焦头烂额。不过面对网站攻击并不是束手无策而坐以待毙，网站被攻击恰恰说明网站存在安全漏洞，只要查缺补漏，加以防范，便可保持网站的正常运行。网站之所以存在漏洞，是因为电脑系统或网站程序不断被发觉新漏洞，不是很专业的程序员疏于防范，便给一些不法之徒带来可乘之机。为此，网站运维不是一个简单的事，需要程序员的专业技术、管理习惯、责任心息息相关。

给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞，防止网站再次被攻击。

网站被黑被攻击后，我们首先要检查的就是对网站的访问日志进行打包压缩，完整的保存下来，根据客户反映的问题时间，被攻击的特征等等方面进行记录，然后一一的对网站日志进行分析，网站的访问日志记录了所有用户对网站的访问记录，以及访问了那些页面，网站出现的错误提示，都可以有利于我们查找攻击源，网站存在的那些漏洞也都可以查找出来，并对网站的漏洞进行修复。

我们就拿前段时间某一个企业客户的网站，进行举例：先看下这个日志记录:

2019-06-03 00:01:18 W3SVC6837 202.85.214.117 GET /Review.aspx class=1&byid=23571

80 - 101.89.239.230 Mozilla/5.0+(Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NE

T+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729;+Media+Center+PC+6

.0;+.NET4.0C;+.NET4.0E;+InfoPath.3;+rv:11.0)+like+Gecko 200 0 0

通过上面的这一条网站访问日志，我们可以看出，用户的访问IP，以及访问网站的时间，使用的是windows系统，还有使用的浏览器版本，访问网站的状态都会写的很清楚。那么网站被攻击后，该如何查看日志，来追查攻击痕迹呢？

首先我们要与客户沟通确定网站被攻击的时间具体在哪一个时间段里，通过时间缩小日志范围，对网站日志逐一的进行检查，还可以通过检测网站存在的木马文件名，进行日志查找，找到文件名，然后追查攻击者的IP，通过以上的线索对网站的攻击源与网站漏洞进行追查。日志的打开工具使用notepad,有些网站使用的是linux服务器可以使用一些linux命令进行日志的查看，具体命令如下

图：

某一客户网站被上传了webshell木马文件，攻击者通过访问该脚本文件进行篡改网站，首页的标题描述都被篡改成了彩票的内容，从百度点击网站进去跳转到其他网站上，客户本身做了百度推广，损失惨重，找到我们SINE安全，我们根据客户的攻击特征对网站的访问日志进行提取，并追查网站的攻击源与网站存在的漏洞。我们通过时间，检查了当天的所有用户IP的访问记录，首先我们人工检查到了网站的根目录下的webshell文件，通过该demo.php我们查找日志，看到有一个IP在不停的访问该文件，我们对该IP的所有访问记录进行提取，分析，发现该攻击者访问了网站的上传页面，通过上传功能上传了网站木马后门。

通过上述日志追查到的IP，以及网站的访问记录，我们找到了网站存在的漏洞，网站的上传功能并没有对上传的文件格式进行安全判断与过滤，导致可以上传aspx,以及php等执行脚本，网站的上传目录也没有对其进行进行安全设置，取消脚本的执行权限，针对以上情况我们SINE安全对客户的网站漏洞进行了修复，限制了只运行图片等格式的文件上传，对网站的上传目录进行安全部署，还有一系列的网站安全加固，网站被攻击后，首先不要慌，应该第一时间对网站的日志进行分析，查找攻击源与网站存在的漏洞，如果您对网站不是太懂的话也可以找专业的网站安全公司来处理，专业的事情交给专业的来做，不管是网站的日志，还是网站的源代码，我们都要利用起来，彻底的找到网站被攻击的根源。

平时该如何预防网站被攻击？

1、网站数据定期备份：定期备份网站数据可以用来恢复被攻击的网站，即便网站被攻击或误操作删除一些网站信息，可随时恢复。为此网站运维，网站备份才是硬道理。

2、网站程序系统更新：网站程序和服务器系统定期更新使用的版本、补丁，可消除一些存在的安全漏洞，以防给黑客带来可趁之机。

3、定期查杀网站病毒：定期查杀网站病毒可以防止黑客的进一步破话或窃取网站数据，也可以及时删除入侵的网站后门漏洞文件。

4、网站文件权限设置：对网站服务器文件合理的设定权限，比如部分执行程序的重要文件应当取消写入或执行权限，可避免黑客篡改网站数据。

5、网站域名开启https数据安全传输协议和cdn加速，开启https和cnd，可以更快的、安全的运行网站，可以隐藏自己的网站真实ip，一定程度上预防DDoS攻击、CC攻击、域名劫持等安全隐患。

网站如何防御DDos攻击和CC攻击？

6、可使用高仿服务器：高仿服务器具有高性能、高带宽、高防御的特点，在安全上、运行上自身具备一定维护的基础后盾，给后期维护带来了不少的方便，但是造价高昂，客户应当根据自己经济情况酌情考虑。

7、定期更新管理密码：网站密码可被离职程序员记录或黑客入侵暴力破解获取，定期更新网站后台密码和远程服务器登陆密码可有效预防数据损失。

8、定期查看网站日志：网站运行数据的记录都在网站日志里记载，开启并定期查看网站日志，清晰地了网站运行的轨迹，是网站维护的重要方式之一。

以上就是网站被攻击后该怎么办以及该怎样预防被攻击的方法，希望能给各位站长带来一定的帮助。网站被攻击是常有的事情，只要我们找对方法便能很快的解决，以防给客户造成不必要的损失。当然了平时相对的要经常检查网站是否被黑，具体方法可以持续关注本站，阿优会不定期的更新新闻，如果想学习更多技术，也欢迎加入阿优的团队中来，详情可咨询0315-6723205，随时恭候哦~