您是否曾经进入您的页面并注意到不需要的内容？你有没有看到网站地址下的搜索引擎中显示“本网站可能已被黑客入侵”的通知？如果您当时不知道该怎么做，那么在今天的文章中，我们将为您提供一些关于如何应对这种压力情况的建议。
为什么网站会被黑客入侵？
您可以经常听到有关网站黑客攻击的消息，但是谁在做，这些活动的目的是什么？在大多数情况下，页面会被将恶意软件文件放置在服务器上、发送垃圾邮件或更改网站内容以将用户重定向到另一个地址并从中获取敏感数据的机器人入侵。黑客支持创造这样的机器人——他们发现计算机系统存在一些差异。为此，他们使用现成的工具进行渗透测试和安全漏洞，包括针对存在差异的特定软件版本的漏洞利用。这就是为什么安装所有更新如此重要的原因。
如何识别您的网站已被黑客入侵？
每个网站都可能被黑客入侵。那么如何识别您的页面是不诚实的互联网活动的受害者呢？它可能包含不需要的内容、执行计划外的活动或根本不会出现在搜索结果中。通常页面会在 Google 上显示很长时间，但是，当机器人发现它们被黑客入侵时，它们会显示一条通知，指出这些网站可能会在 SERP 中损害用户的计算机。因此，许多人避免单击此类链接，因为他们不希望自己的计算机出现故障。网站流量变小，对于在线商店，客户停止完成交易。搜索结果中的排名也可能会减少，您可能知道，这是一个非常重要的因素。
可以通过使用 Google Search Console 等工具渲染网站并分析其索引（在 Google 中键入 site:domain.com）来检测网站黑客行为。这将使您能够识别黑客在页面上发布的任何内容或广告。快速增长的站点（即索引中的子页面数量）也可能表明该页面已被黑客入侵。因此，如果您的商店提供 5000 种产品并且突然拥有几百万个站点，您应该开始担心了。但是，如果在页面上引入了恶意软件代码，Google 会在这种危机情况下提供帮助并不断提供信息。请记住，如果您长时间不消除网站黑客攻击的副作用，Google 可能会惩罚您的页面并对其进行手动过滤。要了解更多信息，请访问 Google Search Console。
检测到黑客行为的 American Way 网站。
防止网站被黑客入侵的方法和网站感染源
入侵网站的方法有很多，但最常见的方法包括窃取密码、不更新软件、代码错误或使用非法软件。如果您认为您的网站不包含任何敏感数据，对黑客没有吸引力，因此不需要任何保护，您可能会感到非常消极。黑客使用托管帐户来攻击其他网络用户，因此，您的页面像任何其他网站一样容易受到这些恶意活动的攻击。幸运的是，您可以防止黑客攻击，同时避免通常难以消除的负面影响。
首先，使用复杂的密码并定期更改。破解更复杂的代码比破解直观的、带有姓名或出生日期的字典单词要困难得多。避免“管理员”登录，而不是使用默认登录链接，而是创建专用地址。
如果您选择免费的内容管理系统，例如 Joomla 或 WordPress，您应该跟踪更新和可能的安全问题。除了新功能和调整外，更新还有助于消除可能出现的任何问题。只需单击一下，您就可以避免任何负面后果，这就是为什么持续安装更新如此重要的原因。
此外，您还可以从经常免费提供的插件中受益，这些插件分配给特定的 CMS，并提供许多额外增加网站安全性的功能。WP 上的 Wordfence 插件是一个示例性解决方案，它显示可疑的登录尝试并允许我们阻止选定的 IP 地址。但是，请记住从受信任的来源下载此类插件。
自动化网站备份也是一个好主意，因为这将帮助您在页面被黑客入侵后促进修复页面的过程。网站备份可以将网站状态恢复到正常运行时的状态，这就是为什么定期进行备份如此重要的原因。多亏了它，您不会在网络攻击后丢失页面内容。
在哪里报告网站黑客行为以及在这种情况下该怎么办？
没有完全安全的 IT 系统，您必须考虑到每个网站都可能被黑客入侵的事实。那么当出现这样的问题时该怎么办呢？消除网络攻击的影响是一个复杂的过程，既涉及平衡攻击的有害后果，又涉及保护页面免受未来类似情况的影响。解决问题的方法主要有两种：
1. 恢复网站备份版本
第一个涉及恢复页面的备份版本。如果网站所有者没有这样的备份版本，可以向托管公司索取。这些公司经常定期做备份版本，并且可以根据客户的要求恢复它们（如果您只是选择您的主机，请检查它是否提供类似的服务，以及它们是否需要额外付费）。在收到通常以文件包形式放置在服务器上的备份版本后，应将其解包，然后将被感染的文件替换为正确的文件。最简单和最安全的方法是从服务器中删除所有文件并上传您在备份版本中收到的文件。托管服务器通常存储一份副本，每隔几天完成一次。所以，
2.删除可疑代码元素
第二种选择涉及分析网站文件的源代码并删除可疑元素。但是，这种方法需要非常熟练地掌握页面上使用的编程语言。如果网站只包含几个文件，检查它们应该没有问题。另一方面，如果服务器更复杂并且包含数千个文件，那么这样的分析可能会非常苛刻和耗时。如果您能够确定网络攻击的确切日期，验证将变得更加容易。在这种情况下，您可以将活动限制为检查从给定日期修改的文件，但是，您可能不会注意到版本日期未更改的文件。用于扫描页面的防病毒程序也有助于分析网站代码。
如果原始文件已恢复，则需要更改页面访问数据。更改所有帐户的 FTP 服务器密码，包括 CMS 帐户（如果您有内容管理面板）是避免进一步黑客攻击的最低要求。为了提高安全性，如果您的网站使用数据库密码，请更改数据库密码。如果您能够指定用于登录 FTP 服务器的 IP 地址范围，请在托管面板中进行标记，这将帮助您进一步提高安全性。最后但并非最不重要的一点是，从 Google Search Console 中受益，以分析创建帐户的用户是否不可疑或可能损害网站。
如果病毒已被删除，但 Google 仍显示您的网站有害的信息，请在 Google Search Console 中报告域重新验证请求。谷歌检查页面后，应删除警告。
安全总比后悔好
预防是提高每个网站安全性的一种方法。网络攻击经常是一种大规模活动，利用流行软件中的特定差异。定期更新您的 CMS，从安全来源下载插件，使用其他解决方案保护您的网站以防止黑客攻击，使用复杂的密码，定期备份您的页面版本并熟悉使用的系统，以显着降低您网站的可能性被黑客攻击和损坏。
