网站遇到攻击应该怎么处理和应对？
- admin
- 群英帮助中心
- 2018-03-21 17:19:47
相信很多用户都会遇到网站遭到攻击、网站首页被篡改、网站数据库访问不到等这些问题，那么当网站遇到这些问题应该怎么处理和应对呢？
如果网站不幸被黑客攻击并且网站域名被劫持时，应当如何处理呢？
1.robots屏蔽
先使用robots屏蔽所有搜索，禁止搜索继续抓取；或停止网站内容更新只释放网站首页，并且所有访问均报503状态。这是最直接的处理方式，但是对高权重的网站不太适用，只适合于新网站或企业类的网站。
2.清理木马和黑客程序
很多时候，黑客的木马程序植入到图片中，这是一个非常大的处理量，在处理前将网站服务器中所有的文件实行最高权限的限制，不允许文件被复制和修改。再利用查杀木马软件进行查杀。对于高权重网站在第一时间无法及时处理黑客木马的情况下，建议直接使用备用服务器。
3.提交劫持地址
谷歌和百度都有提交的地址，只要将网站被劫持的地址提交给他们，告知他们网站被攻击和域名被劫持了，这样可以保留住网站的收录和排名，当然也会屏蔽搜索。这时候可能很多站长在搜索中搜索自己网站的时候会出现危险的警告，其实不用管，只要处理完木马和提交后，这个警告就会自动去除，一般会在清理完木马开放网站后的三天内。
4.稳定增发外链
网站被木马攻击时，站长应该注意：为防止影响到其它网站，确定无法第一时间解决的时候，一定要告知网站友链对象。同时网站要注意网站外链保持稳定的增加，并且外链产生网站的权重越高越好。
如果网站不幸被篡改或数据删除，应当如何处理？
这种攻击时是最严重致命的，网站权限被对方掌控，数据被删除修改，会造成大量的无页面链接，即死链接，这样不仅搜索引擎会降权，还会丢失大量用户。
建议：
1.网站每一段时间备份网站数据和网站关键程序，最好打包到本地电脑里；
2.做好关键文件的权限设置；
3.网站最好采用全静态页面，因为静态页面不容易遭受攻击；
4.ftp和后台相关密码不要用弱口令。
1．选择服务口碑比较好的高防服务器商，虽然高防服务器不能百分之百完全防御DDoS、CC等攻击， 但通过适当的措施是可以抵御90%的DDOS攻击；
2．定期备份文件数据，有备无患。网站一旦遭受攻击，还可以通过备份的数据对网站的相关数据进行恢复。但前提是，首先确保备份的文件是正常且没有病毒；
3．保护域名，慎重选择域名注册商，域名不保护好容易被泛解析和流量攻击等；
4．关闭不需要的端口和服务；
5．安装防火墙；
6．经常扫描服务器和网站，查看是否有漏洞，及时更新安全补丁等。
