网站被黑常见问题解析

企业网站被黑，往往会对企业站排名造成极大的影响，导致产品卖不出去，工程接不到，而且往往很难恢复就有排名，如果操作不当或未及时处理，甚至会导致几年的SEO白干。这对拿着底薪在企业里做SEO的工作者是极大的困扰与挑战。

网站被黑常见问题解析

弱口令：使用弱口令是网站被攻击的主要原因之一，攻击者可以通过暴力破解或社会工程学手段获取管理员账号密码。

未更新漏洞：未及时更新系统或应用程序的漏洞，容易被攻击者利用进行攻击。

SQL注入：对于使用SQL数据库的网站来说，如果没有防范SQL注入攻击，攻击者就可以通过构造特定的SQL语句来非法获取网站敏感信息。

XSS跨站脚本攻击：攻击者可将恶意脚本注入到网页中，从而实现窃取用户信息、篡改网页内容等恶意行为。

文件上传漏洞：攻击者可以通过上传恶意文件实现控制网站、拒绝服务等攻击目的。

端口未关闭：如果服务器安全配置不当或者不完善，则攻击者可以通过扫描开放端口实施攻击。

百度搜素学堂

网站被黑一直是搜索中非常常见的问题，由此小编梳理了几个网站被黑的问题及处理方法，供大家学习及防护~

1、Q：如何及时发现网站被黑？

A：① 关注搜索结果展现情况

搜索核心关键词、site语法域名+博彩类词汇等方式，查看搜索结果展现是否符合预期。

通过搜索网站核心关键词，关注搜索结果展现情况。若在百度搜索结果中网站展现“安全中心提醒您”风险提示字样，网站存在已被黑的风险。

示例：

通过site语法搜索站点域名，结合一些常见的色情、博彩类词汇，搜索结果中展现不属于网站的非法页面、非法违规标题和摘要等。

示例：搜索site:www.xxx.com  棋牌

2、Q：网站中出现大量博彩页面、点击跳转页面该怎么办？

A：当前情况可能是网站被黑问题，建议参考《网站被黑操作指南》及时进行修复解决。
将被黑的博彩页面设置404， 通过搜索资源平台-【死链提交】工具提交死链， 在1-2周内关注线上更新情况。

3、Q： 百度搜索结果中网站展现“安全中心提醒您”风险提示字样是为什么？需要怎么解决？

A： 搜索安全系统检测到网站可能存在被恶意篡改的风险，为保障用户浏览安全，设置该风险提示。

首先，建议网站参考《网站被黑操作指南》进行被黑自查和问题修复，及时通过【死链工具】提交404死链数据。

其次，关注搜索结果更新情况，预计1-2周内系统自动校验并完成更新。若长时间未更新恢复，可以【申请解封】入口提交解封反馈。

4、Q：网站被黑后，将404页面提交死链，线上依然存在被黑页面？

A： 首先，参考《网站被黑操作指南》自查网站全量异常资源，做404后通过【死链提交】工具提交数据。

其次，【死链提交】工具数据抓取和更新一般在1-2周内生效。之后，搜索结果线上更新情况。

若逾期未生效更新，可以通过搜索资源平台-反馈中心联系我们，提供部分未生效的死链url， 以及【死链提交】工具相关提交文件截图，方便内部进一步分析。

5、Q：网站被黑整改完成后，网站收录、抓取、排名一直未恢复该怎么办？

A：网站历史存在被黑情况，完成修复解决后，对用户喜好、体验等整体影响需要逐渐恢复。

建议网站参考《网站被黑操作指南》做好网站安全防护。同时，持续生产优质资源，持续通过【链接提交】进行资源提交。

优化网站综合质量（包括页面体验、内容综合质量、完善ICP备案信息等），具体可参考搜索学堂相关规范《百度搜索引擎网页质量白皮书》进行优化。

6、Q：网站被恶意刷词怎么办？

A：搜索策略可识别被恶意刷词带来的异常数据，请勿担心。网站及时做好监控，若流量、关键词出现异常，可提供相关问题截图，关键词及对应url，在搜索资源平台-反馈中心进行反馈。  

9、Q：死链数据提交后，没有更新是为什么？

A：首先，【死链提交】工具仅识别404页面，一定做404后进行提交；其次，工具生效周期预计1-2周内，请耐心等待抓取更新。

更多死链工具相关参考《搜索问答剧场 【六】“死链”常见问题解析》

本文转载自：百度百度搜索学堂

原文链接：https://ziyuan.baidu.com/college/articleinfo?id=3461

处理方案

企业网站被黑，对于企业来说是一个严重的问题，因为这不仅会影响网站的排名和流量，也可能泄露用户隐私和企业敏感信息。以下是一些应对措施：

尽快发现并处理漏洞：企业应该定期对网站进行安全检测，并及时修复漏洞，尤其是一些常见漏洞，如SQL注入、文件上传等，这样可以避免攻击者继续利用漏洞攻击企业网站。

备份重要数据：企业应该定期对网站进行备份，以防止发生突发事情导致数据丢失，这也可以帮助企业尽快恢复网站。

增加安全措施：企业应该增加网站的安全措施，如防火墙、反病毒软件、SSL证书等，这些措施可以有效防范潜在的安全威胁。

及时通知用户：如果网站被黑客攻击泄露了用户个人信息，企业应该及时通知用户，并给出相应的解决方案，如修改密码、更换银行卡等。

重新建立信任：企业应该尽快采取措施，修复网站安全问题，并加强安全措施，这样可以恢复用户对网站的信任，并避免对企业的损失。