网站被黑怎么办
最直接的方法：封闭网站，baidu计算后台有封闭网站的功能，能够直接挑选封闭。如果是自己小站还好，但如果是公司站的话，通常直接封闭网站就不太实际了，一旦封闭网站，公司丢失通常很大
最完全的方法：启用网站备份文件.在网站被黑之前，咱们就要对相应的数据库和文件进行备份，这么能非常好地确保网站的安全，一起网站遇到被黑的状况时也能很快的康复网站的运营。
网站被黑后，要立马找出黑链，并敏捷予以删去
要及时提交死链给baidu等首要查找引擎，推荐在一个404txt文档列出一切的死链，然后上载到FTP空间根目录下，把地址提交给baidu即可
Robots文件的设置，把删去的死链的有关文件设置为不允许抓取。
坚持一段时间的高质量内容更新
恰当找一些高质量的外链
常常替换一下系统管理员的暗码，暗码要满足强，最佳是数字、字母和符号的组合。
找程序员及时更新网站防木马程序，安装网站安全杀毒软件。有条件主张找专业做网站安全的公司来做安全保护。
定时对网站进行安全的查看：
剖析系统日志、服务器日志，查看自己站点的页面数量、流量等是不是有反常动摇，是不是存在反常拜访或操作日志；
查看网站文件是不是有不正常的修正，尤其是主页等要点页面;
网站页面是不是引用了不知道站点的资本（图像、JS等），是不是被放置了外站的反常连接;
查看网站是不是有不正常增加的文件或目录；查看网站目录中是不是有非管理员打包的网站源码、不知道txt文件等。深圳网络营销讲师志超教师强烈要求你定时做好网站安全监测，这么才干及时发现并解决问题，然后有用下降丢失。
谨慎上载缝隙:上载缝隙通常是最简略也是最严峻的，能够让黑客或骇客们轻松操控你的网站，能够制止上载或着约束上载的文件类型，不明白的话能够找你的网站程序提供商。
目录权限:请管理员设置好一些首要的目录权限，防止非正常的拜访。如不要给上载目录执行脚本权限及不要给非上载目录给于写入权。
数据库天天备份一次，文件每周备份一次，当然首要仍是依据你网站的更新平率来定，当然也能够凭借网站主动备份东西，方便快捷备份你的网站文件和数据库。
应该是快照被劫持了，黑客 修改ftp密码，并且重新上传网站代码。以下是在网上找到的资料
如果点击本公司的网站出现跳转到其它非法的页面链接，这种情况属于“快照劫持”，是网络高手使用的作弊手段。跳转到的页面链接就是该网站使用的伎俩，可以收集相关的证据向百度官方反馈举报。
造成快照被劫持的原因：
1、黑客通过技术访问了目标网站FTP，盗取ftp更改301跳转；
2、黑客在凌晨1-5点之间 调换了目标网站的title 和mate 标签等；
3、黑客到5点后又把目标网站的内容换回去。
快照被劫持的特征：
1、利用各搜索引擎去搜索自己网站的域名，所得到的结果是非法的相关信息；
2、网站域名是自己的，搜索引擎搜录的快照日期是最新的，但网站标题、关键字和描述都不是自己的，而是非法的相关信息；
3、查看源代码是正常的，没有挂马代码，用杀毒软件扫描也检测不到病毒；
4、将目录清空后重新上传备份过的网站文件，可是问题依旧如故；
5、网站的根目录无法删除，将文件夹选项设置成“显示隐藏文件”后，并没有发现有隐藏的文件存在。
快照被劫持的解决办法：
1、在网上下载一个内核级的系统管理工具(如：PowerTool)，利用该工具打开网站根目录，然后删除里面的文件Global.asa，问题就可以解决了；
2、把域名的密码改掉，查看域名解析是否正常；
3、把网站FTP下的所有文件删掉，重新上传。
注意：删除掉文件Global.asa以后，问题并不会马上变好，因为我们需要等待搜索引擎的搜录信息更新后，搜索结果才能完全恢复正常。
网站被黑一般都是以下几种原因：
1、跨站脚本(XSS)
2、注入漏洞
3、恶意文件执行
4、不安全的直接对象参照物
5、跨站指令伪造
6、信息泄露和错误处理不当
7、不安全的认证和会话管理
8、不安全的加密存储设备
9、不安全的通信
10、未对网站地址的访问进行限制
1.最直接的方式：关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭。如果是个人小站还好，但如果是企业站的话，一般直接关闭网站就不太现实了，一旦关闭网站，企业损失一般很大。
2.最彻底的方式：启用网站备份文件.在网站被黑之前，我们就要对相应的数据库和文件进行备份，这样能更好地保证网站的安全，同时网站遇到被黑的情况时也能很快的恢复网站的运营。
3.网站被黑后，要立马找出黑链，并迅速予以删除
4.要及时提交死链给百度等主要搜索引擎，推荐在一个404txt文档列出所有的死链，然后上传到FTP空间根目录下，把地址提交给百度即可
5.Robots文件的设置，把删除的死链的相关文件设置为不允许抓取。
6.坚持一段时间的高质量内容更新
7.适当找一些高质量的外链
8.更换一下系统管理员的密码，密码要足够强，最好是数字、字母和符号的组合。
9.找程序员及时更新网站防木马程序，安装网站安全杀毒软件。有条件建议找专业做网站安全的公司来做安全维护。
10.定期对网站进行安全的检测：1)分析系统日志、服务器日志，检查自己站点的页面数量、流量等是否有异常波动，是否存在异常访问或操作日志;2)检查网站文件是否有不正常的修改，尤其是首页等重点页面;3)网站页面是否引用了未知站点的资源(图片、JS等)，是否被放置了外站的异常链接;4)检查网站是否有不正常增加的文件或目录;检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。
11.谨慎上传漏洞:上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站，可以禁止上传或着限制上传的文件类型，不懂的话可以找你的网站程序提供商。
12.目录权限:请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
13.数据库备份
很多网站都遇到过被黑，插入恶意代码的经历。要很好地应对网站入侵还需要关键的几步：
下载服务器日志。
当发现网站被黑以后，首先要做的就是下载日志文件，包括服务器日志和ftp传输日志，服务器的日志位置一般是位于c:\windows\system32\logfiles\w3svc1。ftp日志则取决于服务器所安装的ftp软件，比如serve-u默认是在安装目录下。对于虚拟主机用户。一般空间提供商都会提供3天之内的日志以及1个月的ftp日志下载，具体可以咨询服务商。
替换所有恶意代码
进行下载日志的同时，应该开始删除恶意代码，以免影响用户体验。如果拥有服务器权限，推荐把恶意插入的代码批量替换掉。如果使用虚拟主机，有部分虚拟主机提供批量替换功能。这项操作要谨慎点，因为是对内容直接进行替换，稍微一马虎可能让网页内容面目全非。所以一定先做好相关备份。
下载到本地杀毒，或者服务端杀毒
接下来，要开始找出入侵的幕后黑后了。记住，发现病毒先不要忙着删除。如果拥有个人服务器，可以开启杀毒软看看，如果是使用虚拟主机可以下载到本地，用杀毒软件杀。发现病毒以后不要忙着杀掉。查看病毒文件修改时间。搜索刚修改时间，检查这段时间建立或者修改了什么文件。
根据日志的提示修改漏洞页面，字符串参数过滤单引号，数字参数格式化为数字类型。在查询分析器使用sp_dropextendedproc ‘xp_dirtree‘删除掉它，同时删除掉其他的一些危险的存储过程。
修改ftp密码，超级管理员密码，3389登陆端口，用户名，密码。接着就是善后了。对方如果已经入侵了站点，这些密码都不再是密码，因此最保险的做法就是全部改掉。
将ip，入侵时间，日志提交给当地网警。查询对方网站所用ip，打电话到对方网站所在地的通信管理局投诉，一定要报案，需要保存对方入侵的日志，还有ip提供给警方。同时，如果对方插入了恶意代码里面包含网址，可以向信息产业部报案，可以打电话到网站所在地的通信管理局投诉。
网站隐患漏洞，修补预防，需要很多专业的知识，也不仅仅是知识，还需要大量的经验积累，所以从做网站到维护网站维护服务器，尽可能找专业的技术人员或团队协助。
1、最直接的方式：关闭网站
百度统计后台有关闭网站的功能，可以直接选择关闭。如果是个人小站还好，但如果是企业站的话，一般直接关闭网站就不太现实了，一旦关闭网站，企业损失一般很大。
2、最彻底的方式：启用网站备份文件
在网站被黑之前，我们就要对相应的数据库和文件进行备份，这样能更好地保证网站的安全，同时网站遇到被黑的情况时也能很快的恢复网站的运营。
3、网站被黑后，要立马找出黑链，并迅速予以删除。
5、Robots文件的设置，把删除的死链的相关文件设置为不允许抓取。
6、坚持一段时间的高质量内容更新。
7、适当找一些高质量的外链。
8、经常更换一下系统管理员的密码，密码要足够强，最好是数字、字母和符号的组合。
9、找程序员及时更新网站防木马程序，安装网站安全杀毒软件。有条件建议找专业做网站安全的公司来做安全维护。
10、定期对网站进行安全的检测。
本文转载自互联网，如有侵权，联系删除
