网站被攻击挂马了该怎么办

前段时间(jian)在优化公(gong)司网站的网站过程中，发现(xian)公司的被攻办两(liang)个网站被攻击了，一个是击挂被人利(li)用数据库入侵挂马的方式(shi)，在网站的(de)马该首页全是被挂马的网址链接，删都删不掉。网站另一个网站则是被攻办被别人采用了流量攻击方式，网站在很长的击挂一段时间内无法正常打开和访问，造成了公司的马该严重经济损失，面对如(ru)此恶劣的网站网站攻击方式(shi)，作为网站优化运营推广(guang)的被(bei)攻办人员来说是一件十分令人苦恼的问题(ti)。

随着近几年的击挂互联网的高速发展，网站的马该安全性已经成为了全球(qiu)性讨论的热门问题，每天都(dou)有众(zhong)多的网站网站受到不(bu)同程度的网站攻击威胁，导致了严重的被攻办经济损失，阿郎SEO优化收集和整理了一些关于国(guo)际(ji)上比较大型的击挂互联网平台被攻击事件。比如2014年曝光(guang)的苹果iCloud艳照门事件(jian)，导致众多女星账号被攻击，大量私人(ren)信息被泄露。2014年年底雅虎网站遭受网络攻击，超过5亿用户的个人隐私信息被(bei)泄露。

网站被攻击挂马的危害

2015年先后曝光支付宝宕机事件和(he)携程网站被(bei)攻击事件，造成了网民和(he)被攻击平台的直(zhi)接重要的经济损失，据9月(yue)23日中(zhong)国互联网协会发布的《2016中国网民权益保护调查报告》数据显示，自2015年下半年至2016年(nian)上半年的一年时间里(li)，我国互联网用户因遭受网络攻击，导致个人重要信息和隐私的(de)泄露，造成了直接的经济损失高达915亿元人民币。而相(xiang)关的(de)互联(lian)网安全(quan)机构评估的(de)信息显示，因遭受互联网的网络攻击安全影响，我国(guo)网民的人均损失在243元人民币。

由此而引发的互联(lian)网安全事件，引起了越来越多的企业和个人站长的注意，也引起了社会的广泛关注。作为SEOer来说，当自己优化的网站被攻击了，我们该如何处理网站被攻击所造成的影响?今天，阿郎SEO优化就(jiu)来和大家来聊一聊关于网站被攻击后的一些处理(li)方法。

网站被攻击挂马后的常见处理(li)方法：

如网站的管(guan)理员账号密码泄露后，网页中被插入了div+css组成的内容(rong)信息，SEO优化人员可以直接进入(ru)网站的默认模板当中进行修改或被插入的网页代码删除处理。

某平台被(bei)挂马后收录

2、Js文件(jian)挂马：在很早以前，我帮某人优化(hua)网站的时候，该公(gong)司采集了别(bie)人的网站模板，然后进行网站模板的修(xiu)改和处理，上线没有几天的时间就发现网站打开的(de)时候，总是跳转到被采集网站模板的平台，导致网站上线后一直存在(zai)跳转的问题，花费了(le)好长时间(jian)进行排查，终于在一个js文件中找到了跳转的内容。如果你的网站存(cun)在跳转的问(wen)题，在网页源代码中找不到跳转(zhuan)的文件，你可以检查一下你的js文件(jian)内容，在大多数遭受网站攻击的平台来说，js文件挂马占多数，也不容易被网站的运营人员发现。

对于网站被数(shu)据库攻击的平台来说，网站数据库被入侵是一件很麻烦的问题(ti)，处(chu)理(li)的唯一方式就是删除被入侵的数据库内容，但是对(dui)于一些网站程序和数据库掌握比较少的优化运营人员(yuan)来说，想(xiang)要删除网站服务器里面的入侵内容就比较困难了。遇到数据库被入侵，优化或者运营人员应(ying)该第一时间联系网站的空间(jian)主机商，询问(wen)空间商是否有网站的备份文件，如果(guo)有备份文件可以(yi)让主机商那边进行恢复备份信息。如果没有备份文件，那就只有寻找专业资(zi)深的程(cheng)序人(ren)员进行数(shu)据库的内(nei)容处理。

4、流量攻击：如大家比(bi)较熟悉的DDoS分布式(shi)IP流量攻击，利用不同的终端设备在同一时(shi)间内较长的时间进行访问网站，导致网站的服务器不能同时处理各(ge)个用户之间的访问服务器的数(shu)据信息请求，导致网站服务器的崩溃，造(zao)成网站在较长的时(shi)间内无法进行正(zheng)常的访问。无论是站长还是运营推广人员来说，网站遭受(shou)流量(liang)的攻击的(de)时候，网站打不开，应该第一时间(jian)联系主机服务商，解(jie)决网站打不开的(de)问题。

虽然上面(mian)简单的介绍了四种处理网站被攻击被挂马的方式(shi)，但是作为网站的运营推广人员来说，我们要有良好的网站安全(quan)保护意识，避免或者减少网站被攻击或(huo)者被挂马而导致网站的正常访问而造成的直接经济损失，加(jia)强针对网站的安全防护意识。

目前(qian)针对(dui)网站防护的产品比较多，如百度云观测、安全狗、360云监控等(deng)产品可以实时有效的监控和保护你的网站安全，还能阻止相应的流量攻击和网站挂马等问题，可以在第一时间通知网站运营人员进行安全修复和监控。同时(shi)，针对网站的程序方面也需要做(zuo)一些相应的防护功能，比如说织梦网站的date文件位置转移或者属性设置、网站的后台默认登录名及账号密码修改等(deng)。

把这些修改了，就(jiu)可以在一定程度上(shang)有效的减少网站被(bei)攻击和入(ru)侵的危险，增强网站的安全防护。网站安全是网站运营推广当中一个比较重要的(de)一个环节(jie)，它涉及到网站的用户体验和搜索引擎的优化推广，同时直接影响一个网站的经济损失，需要网站的(de)SEO推广人员还是网站的(de)运营维护人员来说，网站安全性问题(ti)需要随时注意和加强网站的安全防御保护。

本文原创来源于深圳纽仕达电商之家：www.wangshangtp.com