【干貨】網站悄悄被劫持，如何發現和解決？

網站悄悄被劫持，如何發現和解決？

輕輕的我走了，正如我輕輕的來；

我輕輕的破解了密碼，你作別網站的排名。

悄悄的我走了，正如我悄悄的來；

        網站被劫持往往發生在不知不覺間，意識到的時候往往已經造成了巨大的損失。那究竟如何能提早的發現，發現了以后又該如何解決呢？在探討這個問題之前，首先我們來了解一下什么是網站劫持？

        一、什么是網站劫持？

        網站劫持是指打開一個網址的時候，出現一個不屬于網站范疇的廣告，或者是跳轉到某個不屬于本站范疇的頁面。

        通常網站域名劫持會出現幾種情況：

       1、網站域名泛解析，如圖：

        2、瀏覽器劫持，如圖：

         網站瀏覽器域名劫持，當你使用一些瀏覽器的時候，會自動出現一個瀏覽器的廣告。

         3、黑客攻擊，種植木馬程序

        這個通常是指被網站植入木馬程序，本來想進入“張三”的網站，結果進入了“李四”的網站，本來輸入的網址是：www.baidu.com，結果跳轉到了www.xxxx$$$$.com上了，這樣基本上可以斷定是被黑客攻擊或者劫持了。

        4、運營商的劫持

        如果你的頁面不是泛解析，也不是你的網站被黑客攻擊，那么久屬于這個“不可描述”的劫持了。

        二、網站被劫持的危害？

        1、跳轉到其它地址，網站無法正常訪問，網站流量受損。

        2、通過泛解析，生成大量子域名，共同指向其它地址。跳轉到非法網站，會造成網站被百度“降權”。

        3、域名被接到惡意的釣魚網站，導致用戶財產損失，造成客戶投訴。

        4、經常彈出一些廣告，使客戶沒有心情去瀏覽網站，造成信譽度的下降。

        三、如何查看網站被劫持？

        網站被劫持后，通常情況下很難在第一時間發現（當然，受黑客攻擊除外，這個相當明顯，基本上就不是你的網站了），通常情況下，我們會使用SITE、百度站長平臺工具。

        1、SITE：通過SITE可以查看被百度收錄的頁面，有異常信息可以緊急處理。如圖：

         2、通過百度站長工具的抓取診斷來查看是否有劫持搜索引擎的木馬程序。如圖：

         3、經常打開網站看下是否會進行跳轉，來判斷是否有運營商的劫持。

         四、網站被劫持如何處理？

         1、網站域名被泛解析

         關閉域名的泛解析，進入了域名管理后臺之后，點擊我們的域名找到帶*號的域名解析，刪除就可以了。

         2、黑客劫持

         對于備份文件，找到被修改的文件，清理木馬程序即可（注意：請養成備份習慣，最少要每個星期備份一次）。

         3、瀏覽器被劫持

         這個通常情況下是瀏覽器自帶的廣告推廣，特別是手機端的非常多，一般情況下是從新安裝一個百度瀏覽器（不是廣告）。

         4、運營商劫持

         這個劫持是最難以處理的，通常大家遇到的也是這種情況，如何處理這種情況就需要降到HTTPS加密了

         A：HTTPS協議需要到CA申請證書，

         B：HTTPS是超文本傳輸協議，信息是明文傳輸，HTTPS則是具有安全性的SSL加密傳輸協議。

         C：HTTP和HTTPS使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443.

         D：HTTP的連接很簡單，是無狀態的；HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，比HTTP協議安全。