大家在做网站优化和维护的时候可能会经常遇到一种情况,那就是网站被黑了,而网站被黑的情况有很多,其中快照劫持,网页劫持,被挂黑链,被挂木马等等,那么其中快照劫持是怎么回事呢?今天我们一起来了解一下吧。
快照劫持介绍
快照劫持是黑客通过非正常手段,获得了你的ftp权限,或者是进入了你的服务器,在你不警惕或没注意的时候,把你的网站标题和描述替换掉,同时让蜘蛛尽快去抓取,或者是在蜘蛛正在抓取你的时候,将你的网站信息换掉,这样网站的快照很快就会被更新。
更新后的标题和描述都是别人的关键词了,通常都是一些博彩的关键词,同时别人还在在标题中加入别人的一些营销词汇或者联系方式,相当于别人借了你的网站权重去给他的关键词做排名。
快照劫持的特点
1、快照劫持几乎都是利用搜索引擎搜索关键词后,展现你网站所得到的信息都是不良的标题和描述等相关信息。
2、网站域名不会跳转,域名也是自己的域名,同时快照的更新记录都是最新的,不过就是标题描述都不是自己原站的内容,其中多数都是赌博信息。
3、网站的源码是正常的,但可能会有一个多余js文件或代码,是别人加入的木马,可以替换掉你的标题和描述。
4、将网站被替换的文件覆盖还原后,问题依然存在,快照标题还是会被更改。
注意:
有很多黑客做快照劫持后,你一点也没有发现异常,什么原因呢?
有些黑客会在凌晨的时候黒进你的网站,这个时候大多数人都睡觉了,不会再去关注网站情况,黑客在这个时候将你的网站数据替换掉。保持几个小时,在早上5、6点的时候有悄悄的把数据改回来,你根本就没有发现异常,你也没去查文件被修改的时间,或是异常登录,你以为一切正常,殊不知已经为别人做了嫁衣。
快照劫持解决办法
快照被劫持的根本解决办法就是提高网站的安全性。
1、不要轻易暴露自己的网站后台地址,robots.txt文件也要注意不要显示这个目录,网站中不要出现这个后台地址。
2、及时修改自己的服务器密码、用户名,ftp密码、用户名,设置复杂一点,不要给别人轻松进来的机会。
3、给自己的服务器安装防火墙,或者是安全狗等工具,增加安全。
4、及时还原网站被修改的文件,同时扫描木马,清除后门文件。
5、定期备份网站的数据,被黑后也要及时的进行还原替换,节约时间。
以上就是对快照劫持的介绍,希望对大家有所帮助,我是晓波,干货持续更新中,敬请关注。