| 導讀 | 現在做網站的站長都有一個心裏，網站受***是在所難免的事，特別是一些比較熱門的行業以及一些比較小的企業，更是被這些***整得焦頭爛額。那麼如果我們要解決***的問題，我們就必須去了解***到底是一個什麼東西，具體的***有什麼形式。 |
隨着互聯網的迅速發展，網絡安全面臨着嚴峻的挑戰，一些惡意的網絡服務器行爲也層出不窮。無論是正規企業網站、遊戲網站、購物網站仍是×××室、文娛網站，許多用戶由於各類網絡侵犯攻使網站潰散，服務器強行關閉，客戶不能訪問，私密信息泄露，而導致利益損失。
一、網站被***的常見形式：
1. 網站網頁被掛馬
當我們打開網站網頁時，會被瀏覽器或電腦安全管理軟件提示，此網站存在風險、此網站被掛馬等報告，是因爲網頁和根目錄文件中被植入了js，當打開網頁時，觸發js的命令，自動執行含有***的腳本或php文件，從而竊取用戶的隱私數據。被***的網站往往是一些涉及虛擬貨幣或有交易性質的網站。
2. 網站網頁中出現大量的黑鏈
網站的網頁一般用戶看着沒有什麼異常，但是在網站的源代碼中，往往是在最底部，出現了大量的錨文本鏈接，而這些鏈接往往被隱藏起來，字體大小爲0或極限便宜位置。被***的目的在於，一些***非法植入鏈接，來提高一些低權重網站的權重和流量而獲取利益，而被***方的網站往往會被降權懲罰。被***的網站往往是一些存在一定搜索引擎權重和流量的網站。
3. 網站根目錄中出現大量植入的網頁
如果網站維護不及時，會發現網站收錄突然暴增，而收錄的內容都是非自身網站的內容，大多數是一些非法廣告頁面，諸如×××、×××、遊戲私服外掛等內容，我們檢查服務器網站數據會發現大量植入的靜態頁。被***的網站廣泛，特別是一些流量高的網站備受***青睞。
4. 網站網頁打開自動跳轉到其它網站頁面
這種形式我們常常稱之爲非法橋頁，在網頁中植入的強制轉的js，或***服務器，在iis中做了301重定向跳轉，其目的在於***進行一些非法廣告性或網站權重轉移而從中獲益。被***的對象往往是一些有權重、有流量的網站。
5. 網站數據庫被植入新內容
網站數據被植入了一些新增加的內容，這些內容形式和網站其他數據看似正常，但是看時間日期，會發現內容往往比較集中，而並不是編輯人員添加的內容。這種網站往往是一些能夠×××的網站，諸如職業資格證、畢業證等。***爲一些非法客戶在正規官網植入虛假職業信息，而從中獲取高額利益。被***的網站往往是一些大學官網、教育部門網站或一些資質認定的網站。
6. 網站被***打不開會打開極爲緩慢
網站網頁經常打不開，或服務器無法遠程連接，這種情況往往是由於企業競爭激烈，非法的競爭對手僱傭網絡***，惡意***自己的網站程序和服務器，導致網站或服務器無法正常運行，諸如大量的DDoS***、CC***、直接破壞或刪除網站數據。部分***存在心理扭曲、炫耀自己的能力進行惡意***。被***的網站往往是企業網站或一些維護水平較低存在大量安全漏洞的網站。
7. 網站和服務器密碼被篡改
有時會發現網站和服務器的密碼不正確，被篡改了。是因爲***對存在漏洞的網站和服務器進行暴力破解，篡改了密碼。其目的往往在於炫耀***技術能力，進行惡意的、非法的***技術操作。被***的網站爲所有網站。
8. 網站數據庫丟失或損壞
有時發現自己的網站可以正常打開，但是無法再繼續更新程序和新添加內容。這種情況往往是一些缺乏職業道德的離職程序員或***，進行惡意的***網站。被***的網站爲各類網站。
9. 網站域名DNS劫持
打開自己的網站，內容卻不是自己的網站內容，檢查服務器和網站程序均正常，這種情況我們ping網站ip到時候已經不是自己的服務器ip，這種情況往往存在域名DNS劫持。其目的在於惡意的***炫耀或廣告利益。被***的網站爲所有類網站。
10. 網站服務器運行緩慢，被植入蠕蟲等病毒
有時候站長會發現網站運行更新或在服務器操作異常緩慢，我們查看服務器的進程管理會發現，有運行佔據高CPU、高內存的進程。這是查殺***，往往會查出蠕蟲等病毒。其目的在於佔據網站資源，或服務器自身被******，作爲一種“肉雞”用來***其他人的平臺。被***網站，往往是一些高性能、高帶寬的服務器。
二、針對服務器的惡意***行爲應該如何應對?
1. 建立良好的硬件安全防禦系統。
一個良好的安全系統模型，必然包括防火牆、***檢測系統、路由系統等必要組件。防火牆是一個十分重要的部分，就好比一個保安，能夠有效阻斷網絡非法訪問和數據流量***;***檢測器就如同一個監視器，在服務器入口兢兢業業地監視着，智能抵禦帶有***和***性質的訪問。
2. 選擇安全可靠的域名提供商
一個用戶訪問一個網站的正常過程是先在DNS服務器上解析域名到某一個具體的IP，再訪問到這個IP的服務器上。對網站運營者來說，最害怕出現的情況是，在DNS出現解析次數頻繁的時候，作爲DNS的域名提供商卻採用直接屏蔽域名的方式來解決問題，這時候網站運營者掌握不了控制權，一切未知只能任其發展。在這種情況下，就要選擇安全可靠的域名提供商，最好是帶有安全防護功能的DNS域名提供商。Linux就該這麼學
3. 防止******
對於******，我們能做的就是在保證安全的基礎上，最大程度地避免被***，減少不必要的損失。那麼，如何防止******?我們可以這樣做：
(1)採用NTFS文件系統格式。通常我們所用的文件系統格式是FAT或FAT32。而微軟的NTFS文件系統格式容量更大、安全係數更高，在這個系統裏面，任意磁盤都可以單獨設置訪問權限，分開存放敏感信息和服務信息，這樣能夠增加******的難度，降低敏感信息被盜的風險。 (2)做好系統備份。俗話說"有備無患"，防範於未然是明智的做法。將服務器系統備份好，如果遭受***和***的話，能夠及時恢復，避免不必要的麻煩。 (3)關掉不需要的服務，只開需要的端口。關掉不需要的服務，細緻管理好每項服務。一些系統默認的服務是不需要的，這些服務存在一定的危害，例如：默認的共享遠程註冊表訪問(Remote Registry Service)，註冊的時候很多敏感私密信息會填在註冊表裏，這時候就有潛在的危險性。 除了關閉不需要的服務之外，還要關掉不需要的端口，因爲這些不需要的端口會泄露操作上的系統私密信息，讓***清楚知道是什麼系統，這樣對***來說是大大的便利。因此，過濾掉不需要的服務和端口，不僅能夠有效預防******，而且還能夠預防病毒。 (4)安裝防火牆和殺毒軟件。在原有硬件防禦系統的基礎上，安裝防火牆和殺毒軟件，可以進一步增強安全防禦。 (5)打開事件日誌服務。開啓事件日誌服務能夠間接抵禦******，記錄***行爲軌跡，這樣方便我們仔細分析系統破壞程度，具體是哪些破壞，***有沒有留了什麼後手以及服務器的一些安全隱患等。對一些高手來說，還能夠設置好"蜜罐"，做好"陷阱"，請***"入甕"，抓住***。 (6)在RAS使用上開啓回叫功能。RAS就是遠程訪問，然而，一個RAS服務器爲******系統提供了便利，要知道，***×××號碼就可以***一臺主機。因此，當遠程用戶使用的是不太變動的電話號碼，就要在RAS使用上開啓回叫功能，能夠允許遠程用戶登陸後及時切斷連接，隨後會自動撥通一個預定義的電話號碼，***對於預先設定好的電話號碼是沒有機會能夠***系統的，這樣可以保證RAS服務器的安全。