新聞動態(tài)

網站的安全是網站維護中很重要的一部分，如果沒有技術維護的情況下，通常是使用之前備份的程序覆蓋。

但是這種使用備份程序覆蓋的方式存在問題: 一是新添加的數(shù)據丟失。 漏洞沒有被修復存在再次被入侵的可能。

最佳處理網站木馬流程如下:

1 恢復首頁程序文件，木馬通常會篡改首頁標題描述信息  影響seo。

2 清理注入的木馬，通過程序文件掃描可以找出隱藏在網站里面的木馬文件，可能包含木馬的文件有.js,  .php, 偽靜態(tài)文件.htaccess

綜合分析網站木馬可以總結出木馬程序包含的一些特征，列出包含危險函數(shù)的文件，包含偽裝的怪異字符的文件 如下圖內容文件

3 修復程序漏洞，修復網站漏洞是最重要也是最麻煩的一步 這里假定是網站程序本身漏洞。 查看最近的網站日志找出可疑的訪問路徑，從而找到存在漏洞的文件。

如果網站日志還是不能找出問題，那就需要添加監(jiān)控程序了，記錄所有訪問的鏈接和提交的參數(shù)作為文本存放在網站目錄下，持續(xù)跟蹤一段時間 這樣一旦再次入侵就能記錄下完整的入侵信息了。記錄的提交參數(shù)包含提交時間 get post  提交者IP地址等信息 如下圖

4 修改網站后臺密碼和網站數(shù)據庫密碼， 網站中木馬后存在數(shù)據庫密碼和后臺密碼泄漏的可能。

5 搜索引擎申訴， 如果網站的病毒文件已經被搜索引擎收錄，快照已經記錄了不良信息，這樣就會影響這個網站的SEO排名，所以更新快照。