晓波笔记
如果你作为一个老站长，相信大家都会遇到网站被攻击，被挂马，被挂黑链的情况，这似乎已经成为常态，很难避免。虽说攻击很难避免但我们也要积极的做好预防，避免再次被攻击。那如果网站被挂马、挂黑链后改怎么办呢，西面我们来看看解决办法。
一个网站做久了，有流量了，有黑心人看到了，说不定就会搞你了，为什么搞你呢，并没有理由，反正就是想抢你的流量，为他的产品引流，而这种现象在互联网中是普遍存在的，并没有什么特别好的办法制止，最好的就是及时解决和预防。那么如果我们的网站被挂马了怎么办呢？
网站被挂马、挂黑链是什么意思
当一个网站做到一定的流量后就容易被有心人搜索到，从而成为被攻击的对象，因为你的流量是他想要的东西，借助你的权重和流量来获取他的一些利益。
要想解决网站挂马的问题，我们的先了解什么是挂马，什么是挂黑链。
网站被挂马是指“黑客”在获取你网站或者网站服务器的部分或者全部权限后，在你的网页中加入了一段恶意跳转代码或者下载代码。
之后你访问网页时就会发现，网页会莫名其妙的跳转到一个不知名的页面（通常都是些黑色灰色行业），也可能会下载木马病毒，造成网站流量流失，帐号信息泄露等危险情况。
挂黑链，和上面的解释差不多，就是在你不知道的情况下，在你的网页中插入了一个其他网站的链接，通常这种链接都是违法、违规网页。
网站被挂马解决办法
网站并不会轻易的被挂马、挂黑链，如果被入侵了肯定说明网站的安全性不够，经常被入侵只能说明网站安全性实在是太烂了。这个时候我们就需要提高网站的安全性。
1、周期性的备份文件，如果当天被攻击了，不想要着修改一下被入侵的文件就能恢复正常了，因为我们并不知道黑客是否留有后门，因此我们只需要将最近的一份备份还原即可。
2、更改权限，将自己的网站文件权限全部修改为只读，不可修改，只能看；删掉没有用的文件，比如安装文件，插件文件、空白目录等。
3、将一些没有使用的端口全部关闭掉，比如8888端口，不给黑客利用的机会。
4、Robots文件不要使用明文，目录名称中间部分使用星号代替，不要让黑客轻易猜的出来。
5、修改帐号密码，将密码设置的复杂一些，包括网站后台帐号密码，服务器帐号密码，数据库帐号密码，可以加上字母大小写以及特殊符号和数字，防止被轻易的暴力破解。
6、禁止特殊文件上传权限，比如禁止上传.jsp，.asp，.java，.js，.css，.php等等文件。
7、最后我们可以安装一些安全插件，比如安全狗、D盾之类的东西，扫描后门，并找出删掉，加强网站防护。
8、如果遇到流量DDOS攻击，这种很难避免，一旦源ip暴露很容易就会遭受这种攻击，遇到后我们可以开起流量防护或启用高仿ip，阿里云、腾讯云的防护包都很贵，小网站根本承受不起，可以选择一些小的运营商也可以解决。
做好以上8点，基本上可以过滤掉99%的黑客了，如果还有攻击，那这些人都是些特别厉害的人了，无法避免了只能认栽，只要你的网站不是非常出名的，这种黑客根本不屑于来搞你的，得不偿失。
好了关于“网站被挂马、挂黑链”的相关介绍及解决办法就说到这里，希望对大家有用，我是晓波，原创发布，禁止抄袭转载。
