Question

网站被黑客黑了该怎么办？

Answer 1

如果您的网站被黑客攻击了，以下是几个需要紧急采取的步骤：

• 立即停止服务器：如果您发现有可疑活动或已经被黑客入侵，请立即停止服务器。这可以防止黑客进一步访问和损害您的系统。

• 收集证据：在采取任何行动之前，请先收集尽可能多的证据，以确定何时和如何发生攻击，并找到安全漏洞所在。这将有助于更好地了解攻击，识别受影响的系统和数据，并采取适当的修复措施。

• 通知相关方：通知相关人员，包括内部员工、其他组织、并报告给执法机构。这有助于防止更广泛的损失，并确保您采取的措施得到支持和认可。

• 关闭安全漏洞：了解安全漏洞的来源，并及时修复这些漏洞。可能需要进行软件升级或者修补程序来消除安全漏洞。

• 恢复系统：分析黑客攻击后，需要对网站系统进行重新设置和恢复，确保其能够重新上线，同时确保网站所有数据和系统都是安全的。

• 加强安全措施：加强网站安全措施，使用安全密码、定期备份数据、升级软件和硬件等方法来提高系统的安全性。

总之，如果您的网站被黑客攻击了，需要立即采取行动，确定攻击范围，收集证据并修复漏洞，同时加强安全防范，以确保您的网站和数据免受黑客攻击。

Answer 2

1.分析系统日志、服务器日志，检查自己站点的页面数量、流量等是否有异常波动，是否存在异常访问或操作日志；

2.检查网站文件是否有不正常的修改，尤其是首页等重点页面；

3.网站页面是否引用了未知站点的资源（图片、JS等），是否被放置了外站的异常链接；

4.检查网站是否有不正常增加的文件或目录；

5.检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。

6.检查跟目录是否有非自己定义的global.asa、global.asax文件

7.重点检查首页是否被修改，如有要仔细检查代码，重点