网络社区论坛被黑后该怎么办?
网站安全不仅一直是站长的大敌,更是我们广大SEOer的天敌,品搜SEO工作室在操作SEO优化的网站中,也有个别几个是因为网站后台源代码有安全漏洞而被黑的经历,不仅帮助黑客宣传了其站点,更直接导致了自身网站的降权,小则排名消失,大则网站被K,让站长深深地体会到了因为网站被黑而带来的严重后果。
对于一个小站来说,网站被黑后最多丢失点排名,可以从头再来,但对于大型站点来说就不容小视了,比如导致用户资料泄露,甚至个人信息甚至是网站源码被黑客拿来买卖等等,不是你想重头再来就能解决问题的,因此网站安全绝对是网站运营的一个重要环节。
网络社区经常被人们叫做论坛或者BBS,今天专门分享一篇如何运营网络社区(论坛),因为最近两周有几个朋友问我,自己的论坛经常被人发各种垃圾信息,对自己的论坛影响很大,平时只能是看到然后删除,总觉得有点被动,今天我就系统的给大家讲述一下该如何安全运营一个网络社区论坛?网络社区论坛被黑后我们又该怎么办呢?
一、网络社区垃圾典型案例
大多数网络社区大大小小的都存在一定的漏洞,很容易被黑客利用,而且攻克网络社区的技术要求不太高,这也很容易被作弊者利用,最近一段时间在SEO的圈子里也经常听说有网络社区被黑,而且拥有大量的垃圾信息。
1、社区里面发布的文章与社区板块原有内容差距较大,或者根据就与板块的定位不符,目前我维护的论坛经常会有人发布博彩、购物等信息已经对这些与板块定位不符的内容做了整理。
2、误导搜索引擎与用户的标题和内容
(1)、使用夸大其词的标题,或者为了吸引搜索引擎蜘蛛而从“百度搜索风云榜”里随便选取一个热点硬性插入文章或者标题,使得语句不通。
(2)、标题与内容所描述事物不同,看标题在说网络理财但是到了内容里面却说如何炒股,这样很容易伤害用户对社区的信任。
(3)、诈骗、中奖、各种广告等跟社区定位无关的内容充斥着整个或者大多数版面,很容易造成用户流失。
二、怎么样判断网站是否被黑?
1、可以通过百度站长平台查询网站收录、索引量是否属于正常增长范围,同时检查一下网站获得流量的关键词是否与自己网站相关。
2、通过site语法在搜索引擎里查询,发现了大量非本站应有的页面。
3、从搜索引擎里点击社区网站页面跳转到了其他网站。
4、网站信息在搜索引擎里显示存在风险或者一些其他异常信息。
5、从搜索引擎带来的流量短时间内出现巨大波动。
6、进一步检查网站是否被黑
(1)、检查网站日志,查看自己网站的页面数量、用户访问量、蜘蛛访问和爬取是否有异常(具体可查看马海祥博客《解读IIS日志中搜索引擎蜘蛛名称代码及爬寻返回代码》的相关介绍)。
(2)、检查网站文件是否被修改,尤其是首页、频道页等重要页面,或者不正常增加的文件或者文字信息。
三、论坛被挂黑链的检查方法
前几天,在dz官方论坛看到有几个站长也说自己的网站被挂黑链了,情况和我的一样,在首页、论坛页、群组页、门户页面挂了黑链,这些黑链前台是看不出来的,需要打开网页的源代码才能看到,所以就以此为例,一起来看下论坛被挂黑链的检查方法:
1、源代码检查法
这个相信每个站长都知道,就是打开网页的时候右键“查看网页源代码”,黑链就躲在你网站的底部,而如何找出黑链就需要些时间和精力了。
2、友情链接检查法
这个方法不是所有的黑链都能检查的到,这只是一个方法而已,比如我的博客友情链接查询工具就无法查到黑链,但是另外一个网站一查询友情链接,全部黑链都冒出来了。
3、底部文件检查法
一般来说,dz、pw、dede、zblog、wordpress等这些主流开源程序一般都是有一个单独的底部网页文件,而网站被挂黑链一般都是挂在你的网站底部,底部文件几乎每个网页都会调用会显示出来,所以当网站一被挂黑链,我们首先要排查的就是网站底部的文件。
4、FTP检查法
如果你的ftp文件不多,可以打开ftp一个个的排查下,如果发现有什么不对劲的文件,打开源代码看看,或者看看文件修改的时间,时间如果不对劲那说明是被改过了,打开网页文件一查便知。
5、本地检查法
将你的网站备份打包,首先用最土的方法检查,实在不行再用dreamweaver检查下,我们直接将打包压缩的网站程序解压出来,然后在本地搜索——所有文件和文件夹——文件中的一个字或词组(w),在搜索框中输入了“六和彩”这三个字,因为黑链中出现的最多的就是六和彩了,结果一搜索整个网站居然有20个网页文件被修改过,文件里面都挂了这些黑链。
在此,还有一点需要提醒的是,像类似这种行为,肯定是ftp被黑了,网站后台黑客是根本找不到这些文件的,所以要及时更改你的ftp密码,做好万无一失,有事没事经常检查下网站程序,养成这些好习惯也是网站运营的一个重要环节。
因为每个网站的程序可能不一样,挂黑链的技术也不一样,所以无法一一做排查,但上面的几种方法还是有实用性的,大家可以照着去试试,另外,大家也可参考一下马海祥博客《判断网站被黑的特征表现及解决方法》的相关介绍。
四、论坛网站被黑后的处理方法
网站被黑是常见的事,特别是一些商业类型的网站,有的被竞争对手恶意报复,有的是被博彩,赌博等违法网站挂黑链,那么,网站被黑后,我们该怎么办呢?
1、网站服务器的处理方法
这里说的站点被黑是指网站内容被篡改、出现了不是网站管理员或者网站希望呈现给用户的内容。
(1)、立即停止网站服务,并在网站首页加以提示,避免继续影响用户或者其他网站和搜索引擎,建议使用503返回码。
(2)、如果同一个服务器上多个站点出现问题,需要赶紧联系服务器提供商进行处理(具体可查看马海祥博客《如何利用网站IIS日志分析追查网站攻击者》的相关介绍)。
(3)、清理已经发现的一场,可以通过网站日志看到网站被黑事件,处理掉可能被篡改的文件,如果有密码泄露问题,需要及时联系用户更改密码,以免造成更大的损失。
(4)、要及时关注网站硬件和软件安全,同时使用百度站长平台对网站数据进行分析,以便做到及时发现及时处理。
(5)、请管理员设置好一些重要的目录权限,防止非正常的访问,如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
2、论坛网站自身的处理方法
一般网站被黑都会表现为首页被修改或者打开网站跳转到其他网址,一般的处理办法是:
(1)、首先做好备份,登陆ftp新建一个目录(比如SEO),保留config,data,这两个目录,把网站的其余内容放到SEO目录。
(2)、到官方下载相应版本的源程序,删除官方下载的程序中的config目录,data目录,uc_server/data目录,模板目录template/,插件目录source/plugin/这些目录,然后上传到网站的根目录。
(3)、从SEO目录找到uc_server/data,模板目录template/,插件目录source/plugin/这3个目录,然后放到根目录。
(4)、登陆网站检查一下网站的内容,没有问题的话,说明网站已经恢复好了。
后续工作:修改一下网站所有相关的账号密码,能升级到最高版本的程序的话最好升级。
五、社区管理员应该怎么做才能保证社区良好的运营
1、建立一个高效的版主或者管理团队,及时对网站产生的垃圾内容进行整理和删除,最好能在垃圾信息产生之初就处理掉。
2、提高用户注册和发帖门槛:
(1)、注册软件一般会使用自动的程序进行注册和发帖信息进行探测,管理员可以自定义一套程序,这样可以避免被注册软件骚扰。
(2)、发帖软件行为比较固定,社区管理员可以添加需要手动输入的验证码、点击图片、滑动按钮等需要人工操作才能发帖的功能。
3、建立禁用词库,把经常遇到的违规词、禁用词或者不适合发在自己论坛里的词添加进去进行屏蔽,这个词库最好要经常更新,这样才能起到理想的效果。
4、及时检查网站数据,例如每天发帖、回复、收录、索引量、流量等如果发现异常情况及时进行查询和处理,如果遇到自己无法解决的情况要及时寻求技术部门的人员的帮忙。
5、不要允许会误导用户的内容内容,避免弹窗、超链接等影响用户体验和操作的内容,这些内容对搜索蜘蛛爬取和网站流量、用户体验都有一定的影响,例如超链接就会导出网站权重。
6、及时关注建站程序的更新、并安装补丁程序或者其他安全防护软件以便确保网站的安全运营。
马海祥博客点评:
虽然对于网站被黑,我们有一些方法来解决,但马海祥还是建议大家一点:数据库每天备份一次,文件每周备份一次,当然主要还是根据你网站的更新平率来定,当然也可以借助网站自动备份工具,方便快捷备份你的网站文件和数据库。
本文发布于马海祥博客文章,如想转载,请注明原文网址摘自于https://www.mahaixiang.cn/seowd/1493.html,注明出处;否则,禁止转载;谢谢配合!您可能还会对以下这些文章感兴趣!
-
聊聊那些一直困扰站长的SEO问题
作为一名SEO工作人员,搜索引擎研究者,应当秉承实事求是的态度去对网站进行客观的分析处理,而不是为了突出SEO的作用和能力,而每天不断的去对网站做斤斤计较的调整,虽说细节决定高度,但是处理不当,对网站来讲,你的贪功冒进,只能让结果适得其反,作为站长,你可以不管S……【查看全文】
-
百度右侧排名的相关搜索推荐该怎么做?
当你搜索某一个词,右侧出现排名后,点击右侧的排名,你会发现还是在百度搜索结果页面,多点击几个你又会发现,他们的百度百科都是排名在前几位,在仔细发现他们都有新闻源报道及百度知道、经验、贴吧等报道,能够在百度搜索结果页面展现的相关搜索、相关企业或者是相关……【查看全文】
-
影响网站SEO流量的因素有哪些?
大家都知道,我们做网站不但为了排名,更为了流量,因为好的流量可以给网站带来意想不到的好处,然而在优化过程中,流量并非那么容易获得。SEO流量本身是由多个环节组成的,但并不是所有人都去细探这些环节。从最初的第一环到最终的一环,如果哪个环节出现了问题都会影……【查看全文】
-
如何利用关键词互点互刷提升网站关键词排名?
关键词互点可以说是点击算法的一种,曾经在SEO界红遍一时的优化方法,因为其效果显著,广受大众SEO的欢迎,但从2013年7月百度算法改革后,这种方法的作用渐渐被SEO们感到质疑,许多人会问,我每天都在和别人交换关键词点击,都一个月了,为什么我的排名一点都上不来?……【查看全文】
-
如何提高网站的流量及访问量
首先在百度热门词列表中找到流量大的词汇,做一个有关这个词的的网页,这个网页最好控制在20KB之内,然后做些这个网页的反链,这样子过了一些时候,你在计数器中会发现网站被一些搜索引擎收录了,那就非常好做了,每每看看哪些词的网页点的人多些,这时你就改改这个网页……【查看全文】
-
你知道这些SEO技巧已经过时了吗?
放弃了SEO这个标签,但不代表不做SEO了,毕竟SEO是网络营销的基础。基于企业全网营销已经操作很久了,但懂SEO才能更好的做好全网营销。如果一个公司只做网站建设,只做SEO优化排名,那么肯定做不长久。难道你还没发现业内很多平台早就是升级互联网营销,涉及……【查看全文】
-
网站降权后该如何查找分析降权原因
对于网站排名来说,对其影响最大的是网站内容和外链了,很多时候网站排名之所以下降就是因为网站内容和外链的原因,有可能之前我们做优化的时候对这个很上心,每天都是原创、高质量的外链,但是随着时间的推移慢慢的质量就下降了,从而导致排名下降,这时候站长们应该明……【查看全文】
-
SEO公司经常会被问到的10个SEO问题
SEO优化公司就是近些年来专门建立于以网站优化作为主营业务的网络团队,专门为企业或个人客户提供网站优化服务,通过网站优化公司提供的服务让企业从网络上得到相应的价值。SEO不但是体力加脑力的工作,而且还是很能锻炼人的身心,正所谓“欲速则不达,心急吃不了热豆腐……【查看全文】
-
流量对网站的作用有哪些?
很多刚刚踏入SEO优化这个行业的人都很疑惑,为什么这么多人强调流量,到底流量能给网站带来什么好处?为什么大家在优化的时候都会非常关注网站流量问题。通常说的网站流量是指网站的访问量,是用来描述访问一个网站的用户数量以及用户所浏览的网页数量等指标,常用的统……【查看全文】
-
谷歌不断升级“聚合器”搜索策略会有什么影响?
前段时间,Google对其搜索策略进行了新的升级改变,用答案或者选项取代了原来的推荐网站链接,直接将结果在搜索中显示。依赖SEO的聚合类的网站需要改变策略了,否则今后从谷歌获取流量来源将难上加难了!当你在谷歌输入一个问题,然后查询后,以前谷歌会提供一连串……【查看全文】
-
网站被百度K后该如何让其重新恢复收录?
很多人认为:网站一旦被百度K了之后,就基本上再无恢复收录的可能。其实不然,总体上来说,百度是友好的,如果你的网站被K,肯定有被K的原因,所以应该及时查找自身的问题所在,进行整改,然后耐心等待百度的再次收录。做网站的时间长了,估计大部份站长们多多少少都会遇到网……【查看全文】
-
如何通过正规的SEO优化手段提升新网站排名
很多做SEO的朋友都认为新站相对于老站原创内容数量少、外链弱以及收录少等,新站的优化要比老站困难很多。其实不然,正因为是新站,所以我们是“纯净”的,我们是从零开始的,只要我们坚持以正规的优化手段进行优化,那么新站并不比老站差。根据制定出的SEO方案,对网站……【查看全文】
-
导致网站降权或被k的原因有哪些?
网站内容绝大多数是重复的内容,或者直接从网上采集的内容,内容的重复率太高了,导致降权。这是一般站长特别是新手SEO都会犯的一个错误,总觉得做好了网站排名有流量了就是王道,从网站上线的那一刻起就开始想着怎么把网站排名给弄上去,精力放在发外链、网站内容建设……【查看全文】
-
关于采集站采集文章更新维护的一些问答
从2013年开始,百度算法就被升级多次,其中尤为原创星火计划让人们开始知道了百度已经开始在强抓狠抓站长要搞好网站的原创工作。这一度让无数站长感到震惊,因为原创的内容对于不少草根站长来说是一项非常难以完成的任务,只有那些有着丰富的编辑资源才有可能解决原创问……【查看全文】
-
学习SEO优化最常见的100个SEO问答
在学习SEO的过程中,大家都会碰到很多这样或那样的问题,特别是一些SEO新手由于刚接触SEO知识,有些突发问题都不知道该如何解决,所以会经常到很多论坛或SEO群内问一些网站SEO优化的问题,随着做SEO的时间慢慢变长之后,SEO知识会慢慢地积累,之前的问题也会慢慢的都被……【查看全文】
-
百度拒绝外链工具下线后SEO该如何对待外链
据了解,百度对超链算法进行了全面升级,升级后的算法将能够更好的识别网站垃圾外链,减少网站因大量的低质、虚假等垃圾链接带来的负面影响,鉴于升级后的算法将会扩大对垃圾外链的识别、处理,百度站长平台将计划下线此前提供站长使用的“拒绝外链”工具服务功能,与此……【查看全文】
-
SEO新手初次做网站SEO优化的切入点是什么?
我们可以把SEO分为两部分,一部分为站内优化,另一部分为站外优化。第一部分站内优化又可以分为四点,一是服务器和空间;二是网站程序;三是关键词合理布局;四是内容与首页页面相通。另一部分站外优化可以分成两部分,一是友情链接;二是外部推广。SEO在很多时候被大家……【查看全文】
-
专业SEO人员常用的SEO工具有哪些?
SEO工作者经常需要一些SEO工具的辅助,以便节省自己的时间,让SEO变得更加轻松,SEO查询工具包括线上工具和可以下载运行于客户端的软件,主要是查询一些与SEO有关的数据,包括排名位置和网站基本信息,比如PR,关键词密度,关键词排名,收录,反向链接,友情链接等等,这些工……【查看全文】
-
网站用软件刷排名好不好?
百度点击原理是百度判断一个网站是否适合用户体验的一个主要判别方式,利用百度搜索某一个关键词,出现自然排名的网站都有可能被用户所点击,这时候当一个网站点击的次数越多,那么,百度就会认为这个网站是对用户最有帮助的网站,会在短时间内将其排名提前,大家都知道……【查看全文】
-
如何分析一个网站的价值
评估一个网站的价值,特别是商业网站的价值,最络还是要回归到它是否有获利的能力,赢利与否,也是网站价值评估的最终决定因素。说到如何评估网站的价值,有的人认为很简单,或许有人会直接说:不是有很多网站可以测量一个站点的价值吗?确实网上有许多这类的测量网站价……【查看全文】
分类目录
互联网更多>>
- 基于高斯模糊原理的模糊图片的研究 高斯模糊(Gaussian Blur)的原理中,它是根据高斯曲线调节象素色值,它是有选择地模糊图像。说得直白一点,就是高……
- 如何开启苹果系统的两步验证机制,避免iCloud帐号遭到攻击 首先,你需要登录至苹果的网页版Apple ID管理系统,你需要点击“管理你的Apple ID”,随后输入帐号密码信息。在登录……
- 网站开启https后,百度分享插件不显示了该怎么解决? 百度分享插件不支持https的解决方法:网站自从开启https之后,网页中的百度分享就不能用了!但是又寻找不到类似百……
SEO优化 更多>>
-
《百度移动搜索落地页体验白皮书4
昨天,百度搜索正式上线发布《百度移动搜索落…… -
H1标签如何使用才符合SEO优化的原理
H标签也叫做Heading标签,在HTML语言里一共有六种…… -
竞价排名和自然排名(SEO优化)的区别
竞价排名和自然排名优化可以说是各有千秋,推…… -
如何选择购买网站域名更利于SEO优化
每个网站都有一个独立的域名,对于搜索引擎来…… -
如何优化一个移动端手机网站
随着移动设备的普及,也引发了一大批移动端网…… -
详解大型网站的SEO优化策略
在网站的SEO优化中,最终的SEO策略会影响到网站…… -
实例解析丰富网页摘要的三大标记格
丰富网页摘要英文名称为Rich Snippets,通俗的来讲…… -
网站页面标题的SEO优化及布局要点
对于一个刚入行的站长或SEO来说,首先要搞明白……