黑帽联盟

标题: 新闻源网站被黑之后处理办法及预防 [打印本页]

作者: heimao 时间: 2017-1-17 20:26
标题: 新闻源网站被黑之后处理办法及预防
新闻源类网站被黑以后该怎么补救？站长应该遇到过网站被黑的情况，不同类型的网站解决办法也有区别

　　如果是新闻源网站被黑怎么样去处理？

　　1、入驻安全联盟站长平台：http://zhanzhang.anquan.org/，开启安全预警，网站出现异常会第一时间进行预警。因为这个平台和百度属于合作，百度搜索结果出来的被黑提示基本上都是由这个平台提供，所以安全预警比较及时和有效(免费平台)。

　　2、如果一个时间段内被黑客盯上了，可以暂时性的使用云防护工具，也就是百度云加速，使用免费的版本就可以，在安全防护方面，百度云加速可以同时防护包括SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等问题在内的十多种黑客渗透攻击和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在内的多种DDoS攻击。但是仅限于网站被黑高峰期，因为免费的用起来总归不是很方便，ip会一直有变化，如果条件允许的话建议使用收费版。

　　3、网站系统勤打补丁，现在很多新闻源网站用的系统基本都是内容管理系统(cms)，作为新闻发布系统，功能还算可以了，但是作为比较常见的内容管理系统(cms)，也有另一个问题，那就是漏洞比较大众化，因为源码是公开的，所以很容易被研究出漏洞，所以我这边给的建议是：
　　(1)登陆服务器需要固定ip。
　　(2)在上班时间之外，对服务器上的网站权限做设置，禁止文件修改，后台文件隐藏或迁移到根目录之外。
　　(3)或者可以参考其他网站的设置，非限定的ip不能写入到数据库。

　　4、新闻源网站被黑有两个结果，第一是在百度搜索出现被黑的红色提示，第二会对新闻源的收录做惩罚，惩罚力度从暂停收录到暂停新闻源不等。
　　(1)如何解决百度搜索结果出现的红色提示，通过安全联盟的“申请解封”功能进行解封，步骤如下：
　　A.确认被黑内容已经被删除后，在安全联盟站长平台http://zhanzhang.anquan.org进行安全检测。
　　B.安全检测提示网址分数还可以，60-100分，且没有被黑的页面内容时，可以到安全联盟首页点击申请解封按钮，http://anquan.org/seccenter/appeal_verify/，安全联盟会进行审核，没有问题的话一个工作日就可以解除风险提示了。
　　(2)新闻源出现问题时如何解决
　　A.通过新闻源申诉平台进行申诉，一般第一次基本不会过，因为有各种的原因，还存在被黑页面的收录这个原因基本是最常见的，这就需要使用另外一个工具，那就是百度站长平台(http://zhanzhang.baidu.com/)，这里面有死链提交工具，就可以把被黑的页面进行收录删除。然后进行第二次的新闻源申诉。

作者: 定位 时间: 2017-2-7 12:13
新闻源被黑，会很惨的。一定要几时处理

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)