從技術(shù)角度看,企業(yè)網(wǎng)站被攻擊的次數(shù),要遠遠低于門戶網(wǎng)站或者大型網(wǎng)站。這是因為,攻擊企業(yè)網(wǎng)站其實收益不大。
例如,支付寶、騰訊這樣的公司受攻擊的次數(shù)和頻率,肯定要遠遠高于一般的企業(yè)網(wǎng)站受攻擊的數(shù)量。這類熱門網(wǎng)站擁有大量的數(shù)據(jù),它們的數(shù)據(jù)更有價值,相反,一般的中小企業(yè)網(wǎng)站數(shù)據(jù)少,并且價值不大。
但是在檢測眾多的企業(yè)網(wǎng)站的過程中,也存在一些企業(yè)網(wǎng)站容易被黑客攻擊。
容易被黑的企業(yè)網(wǎng)站類型
一些老網(wǎng)站容易被攻擊。
為什么一些老網(wǎng)站容易被黑呢?主要原因是搜索。不少企業(yè)網(wǎng)站因為運營時間長,并且原創(chuàng)內(nèi)容多,所以這類網(wǎng)站擁有較高的搜索排名。
部分黑客通過破解網(wǎng)站服務(wù)器的方式,或是更改網(wǎng)站源代碼,加入非法信息。如果網(wǎng)站管理員沒有及時發(fā)現(xiàn),不法信息就會出現(xiàn)在百度搜索結(jié)果中。
即便網(wǎng)站管理員發(fā)現(xiàn),并且刪除了不法信息代碼,但是快照更新往往會滯后一段時間。等于是,網(wǎng)站在一段時間“強制”為別人做廣告。
一些被負(fù)面事件牽扯的網(wǎng)站容易被攻擊。
如果企業(yè)牽扯到負(fù)面事件,很容易被大量的人攻擊。這種攻擊方式一般是提交大量的訪問,然后導(dǎo)致服務(wù)器不堪重負(fù)。對其它訪客來說,企業(yè)網(wǎng)站變得很慢或者打不開。
例如,近期山東大學(xué)牽扯到“學(xué)伴事件”,該事件直接導(dǎo)致山東大學(xué)官網(wǎng)的國際部網(wǎng)站無法加載和打開。
對于此種攻擊,沒有很好的解決方案。一般是關(guān)閉網(wǎng)站或者任由其發(fā)展。
存在安全漏洞的網(wǎng)站容易被攻擊。
一些企業(yè)網(wǎng)站存在明顯的安全漏洞,競爭對手或者其它不法分子,為了獲得網(wǎng)站的資料,會對網(wǎng)站進行攻擊。
所以,在選擇建站服務(wù)商的時候,也要注意考察建站服務(wù)商所選用的服務(wù)器以及采取的安全措施。
網(wǎng)站被黑之后可以采取的措施
刪除非法信息或者代碼。
如果網(wǎng)站被黑之后,有的會在網(wǎng)站添加各類內(nèi)容,還有的可能會更改網(wǎng)站的源代碼或者安裝非法程序??梢酝ㄟ^查看日志,找出可疑程序,刪除以及修復(fù)漏洞。對于網(wǎng)站上的非法信息,盡快予以刪除。
增加內(nèi)容,更新或者投訴快照。
如果網(wǎng)站被劫持之后,未能及時發(fā)現(xiàn),發(fā)布的違法信息或者內(nèi)容,可能已經(jīng)被搜索引擎收錄。此時,你查詢相關(guān)的關(guān)鍵詞,搜索結(jié)果中會有不法信息。
對于這種情況,一種辦法就是盡快讓百度更新快照,可以通過增發(fā)外鏈和增加內(nèi)容的方式,也可以投訴快照,百度會對投訴進行處理,并且對快照進行刪除。
另外,在處理網(wǎng)站被黑的時候,還需要更改網(wǎng)站后臺密碼,避免再次被黑。
如沒特殊注明,文章均為方維網(wǎng)絡(luò)原創(chuàng),轉(zhuǎn)載請注明來自http://m.oulysa.com/news/5171.html