网站被黑了怎么办?

网站被黑现在越来越常见,不仅中国,全世界都一样。Google官方博客3月份的一篇帖子提到,被黑的网站数目2016年比2015年增加了32%,而且没有减缓的趋势。我本身就是卖服务器的,每天在后台看到的扫描端口、撞密码、利用CMS漏洞注入之类的太多太多了。

为SEO而黑别人网站是其中一个原因,黑进别人网站后,可以创建页面,在现有页面加内容、加链接,做转向,做cloaking等等。当然,SEO只是比较小的原因,更多的黑客是为了干别的。

其实我是觉得,黑别人网站,不是SEO,连黑帽SEO也不是。虽然我不提倡做黑帽SEO,但对黑帽是充满敬意的。这里有个前提,黑帽SEO不管怎么作弊、折腾,是在自己的网站折腾,黑进别人网站,去折腾别人网站,就跨过底线了。

自己网站被黑了怎么办?怎样恢复呢?可能出现的情况非常多,这里只能简单举个例子。

首先,注册百度站长平台、Google Search Console是必须的,就算是中文网站,没什么谷歌流量,也要注册Google Search Console,Google如果发现网站被黑,会在Search Console中给站长留言的。

然后,经常在百度、Google用site:指令,以及“site:domain+敏感关键词”看看自己网站有没有什么不该出现的标题和描述。敏感关键词可以从色情、赌博开始,再往医疗、法律服务之类的扩展。

举个例子。现在在百度搜索“托福代考”,第一页结果如下图:

网站被黑了怎么办?怎样恢复?

(未来看到这个帖子的读者请注意,过一阵搜索结果不一定是这个样子了。)

看到里面以“托福代考_托福代考_百度_知道“为标题的那些独立域名网站了吧,一看这架势就能肯定,都是被黑了。翻到第二页就更整齐了:

以SEO为目的网站被黑

我翻了三四十页,都是这个样子,看来风头不小。可以看到,留下的QQ号很多是一样的。没时间仔细去研究这些网站之间的关系,但被黑的网站域名大多是公司名的汉语拼音首字母、没任何英文意义的字母组合。访问了其中一些网站,大部分打开都非常慢。

挑了一个域名看着还算顺眼的网站打开,看着挺正常的:

被黑的网站

貌似没有问题,但百度快照是被黑的版本:

被黑网站的百度快照

可以看到,正常页面模板,正文处加了关键词。很多被黑的网站显示的都是这个天津广播网的页面。

也许站长已经注意到被黑了,所以已经清理了代码?所以访问网站看到的不是百度快照的内容?这些图都是5月10号抓的,百度快照是5月7号,挺新的,这么巧站长在这3天清理了网站?为确认,把我的浏览器UA改为百度蜘蛛再看看(也就是浏览器模仿成百度蜘蛛访问网站),结果是这样:

被黑网站返回给百度蜘蛛不同内容

所以,黑客做了cloaking,给百度蜘蛛看到的内容和真实用户看到的是不一样的。也许被黑后一直是这样做的,这个网站站长根本没发现,也许站长发现被黑了,以为已经清理了代码,自己访问看着没问题,其实还是没清理干净,百度蜘蛛抓的还是被黑内容。

再看另一个网站的快照:

被黑网站的百度快照

除了天津广播网,这个中国新闻网页面也是很多被黑网站常用的。访问网站也是看着正常的。把浏览器UA改为百度蜘蛛看到的是这个:

被黑网站中加的关键词

看来做的挺精细,还在轮换关键词呢,做完托福,再做GRE。

如果自己网站被黑了,除了浏览器UA改为百度蜘蛛看看是否有cloaking,还要在百度站长平台的抓取诊断部分,用真正的百度蜘蛛抓一下,看看内容是否异常。有的网站用程序检测用户IP地址,然后反查IP是否是真的百度蜘蛛,所以上面使用的改浏览器UA的方法不一定能在100%的情况下模仿百度蜘蛛,站长平台里的抓取诊断就真的是百度蜘蛛了。

如果确认百度蜘蛛抓的是正常内容,快照还是不更新,可能需要等一段时间,百度的抓取、建库是挺慢的,1-2个星期都正常。

至于被黑的原因,最常见的是CMS系统漏洞,这个例子里貌似不像,被黑的网站用什么系统的都有,有用dede的,有discuz的,有WP的,还有什么北方网系统的。

另一个常见的是密码太简单,或用的缺省设置,或多个账号共用相同密码,还有电脑被染上病毒等等,都可能造成密码被攻破。

有的时候是整个服务器漏洞,比如这批被黑的网站不少是在120.133.3.xxx这个IP段上,可能和主机商的设置有关,但主机漏洞情况并不常见。

网站被黑的情况五花八门,防止被黑要做的也很多,我不是网络安全专家,就不瞎说了,SEO们还是需要了解一些安全知识的。

作者: Zac@SEO每天一贴
版权属于: 中新虚拟主机
版权所有。转载时必须以链接形式注明作者和原始出处及本声明。

22 条评论 “网站被黑了怎么办?

  1. 这个天津广播网还有一些菠菜之类的灰色关键词,也是这么个手法,前几天一直不得其意,受教了。 (我还是想很不厌其烦的问一句,那个类似自媒体的号还开的通么,非常感兴趣。233333

  2. 这个和主机商没什么关系的,被黑的网站多半都是织梦反台网站,黑客就是利用一下域名的权重,批量爆光一下长尾关键词罢了,这种黑客是最低级的一种,也是最可怕,最无耻的一类人。

  3. 多学习一些网站防止被黑的技巧还是很有必要的,即使自己不会弄,但是要明白让会弄的技术人员去做。

    我做地方开票的时候,时长看到这种情况,也没有多注意,后面不就是知道_知道,,,,就是 经验_经验 这种,还以为这是故意假借百度知道或者经验的权威。经过大神这么一分析,确实还有很多门道。我在研究研究

  4. 我的网站也被黑过,虽然已经五年了
    被黑了,只有第一 时间去找服务商那边把源代码里的删除掉
    如果是百度那边,再 去向百度反馈
    我的杨红林博客之前就有过,现在没有风险提示了
    讲真,确实很难防患
    多改密码吧。

  5. 对于小站长,宁愿多花点钱,选个靠谱的主机商,并开启必要的安全防护,这样就省事多了

  6. 我的一个网站就是这种情况,删了一批又一批,密码改了又改,还是被破解。别人辛辛苦苦做个网站容易吗。这些黑别人网站的不得好死!

  7. 这个我之前做游戏行业看到的太多啦,做棋牌捕鱼游戏的很严重,特别是捕鱼,为了引流量到微信公众号,是不择手段的。恩多正规的域名都是被黑的,最开始我还以为是一种新的域名解析,后来看啦很多,都是被黑的,这样的手段一般百度点进去是空白页或者打不开,只显示标题。有个曝光效果。

留个言呗:

您的邮箱不会被显示在页面上。标有*的是必填项。