什麼是快照劫持?
快照劫持(Snapshot hijacking):駭客透過技術手段獲得你的網站FTP許可權或資料庫許可權,植入程式碼或新增劫持指令碼,將他想要的內容寫入頁面程式碼,並在第一頁的Head標籤下呼叫。當搜尋引擎訪問你的網站時,它會抓取你網站的標題-關鍵詞-描述,然後它會抓取駭客設定的任何內容!
如果快照被劫持了怎麼辦?
如果調查確認您的網站異常,您需要立即採取行動,包括:
1.立即停止網站服務,以防止使用者繼續受到影響,並防止其他網站繼續受到影響(建議使用503返回程式碼)。
2.如果同一主機提供商的多個站點在同一時期遭到駭客攻擊,您可以聯絡主機提供商並敦促對方做出響應。
3.清理發現的異常,檢查可能的中斷時間,與伺服器上的檔案修改時間進行比較,並處置駭客上傳和修改的檔案;檢查伺服器中的使用者管理設定,確認是否有異常變化;更改伺服器的使用者訪問密碼。
注意:可能的變黑時間可以從訪問日誌中確定。然而,駭客也可能修改伺服器的訪問日誌。
4、做好安全工作,檢查網站漏洞,防止再次被駭客攻擊。
5.修改檔案傳輸協議賬號和密碼:這必須定期修改,最好是更復雜,但不要忘記自己。
6.刪除冗餘檔案或資料夾:檢查是否有冗餘檔案或資料夾,如果有,刪除它們。
7.抱怨百度快照:如果搜尋引擎結果中顯示了不良資訊,你需要抱怨百度快照。
如何防止快照被劫持?
FTP安全性:定期修改網站的FTP帳戶和密碼。
伺服器安全性:增強伺服器安全性。
網站程式安全:確保網站程式安全。
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。