一些站长伴侣陆续收到了题为“百度提示您：您的网站可能被黑客不法改动”的邮件，还在四周讯问究竟是不是真的，没错，这确切是由百度发出提示邮件!

　　这个提示邮件的缘起是我们发明大批网站被黑客不法入侵，被植入了大批站点主题无关的垃圾内容，并有相当比例的网站被插入了木马法式和歹意代码，要挟到网站访客的平安。同时这些垃圾内容还可能会影响到网站在搜刮引擎中的表示。因为入侵者伎俩特别隐藏，很多站长常常很长时光都发明不了本身的网站出了问题，为了辅助宽大站长实时发明网站被入侵、实时修补破绽。百度开端经由过程邮件的情势提示站长，一旦百度发明网站被植入了垃圾内容，百度会主动提取网站首页的接洽邮箱，或及时获得这些网站域名whois注册信息中的接洽信箱，主动发信提示站长网站存在的不平安身分。

　　今朝已开端小范围发送提示邮件，后续我们会逐渐扩展提示范畴。盼望站长们在收到邮件后，尽快修补破绽，删除垃圾内容，避免更年夜的丧失。

　　黑客为了好处最年夜化，凡是应用很是主动化的东西来批量的黑站，他们凡是会先找到一个应用量比拟年夜的法式的破绽，然后主动扫描互联网上的网站是不是应用了这套法式，扫描到应用这套法式的网站今后，再应用东西应用破绽主动黑失落这些网站，并上传大批的垃圾内容。

　　若是你的网站应用开源法式建站或网站法式中应用了编纂器等开源法式，加倍须要进步防备意识，存眷网站的平安情形。

　　下面是我们依据今朝网站被黑的近况，总结的一些注重事项，请大师多多存眷：

　　1.修正开源法式要害文件的默许文件名，做弊者凡是经由过程法式主动扫描某些特定的文件是不是存在来断定是不是应用了某套法式

　　2.修正默许办理员用户名，进步办理后台的暗码强度，应用字母、数字和特别符号多种组合的暗码

　　3.存眷所应用法式的官方网站，实时下载补钉，修补平安破绽

　　4.封闭或限制没必要要的上传功效

　　5.检讨网站法式是不是有sql注入破绽

　　6.按期检讨办事器日记，检讨是不是有可疑的针对非前台页面的拜访

　　7.常常检讨网站文件是不是有不正常的修正或增添

　　8.按期备份网站，若是网站被黑，能敏捷的用备份恢复到平安状况，避免更年夜的丧失

---

转载请注明本文标题和链接：《百度提醒您：您的网站可能被黑客非法篡改》