浏览网站时出现的被黑客攻击_程序网站被黑客攻击

网站总是被黑客攻击后，修改一些用户名和密码，如何防止？

程序安全的漏洞和脚本后门木马很重要\x0d\x0a一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了\x0d\x0a网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉\x0d\x0a听朋友说 SineSafe 不错 你可以去看看。\x0d\x0a清马+修补漏洞=彻底解决\x0d\x0a所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒\x0d\x0a清马\x0d\x0a1、找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。\x0d\x0a2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。\x0d\x0a在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。\x0d\x0a\x0d\x0a修补漏洞（修补网站漏洞也就是做一下网站安全。）\x0d\x0a1、修改网站后台的用户名和密码及后台的默认路径。\x0d\x0a2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。\x0d\x0a3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。\x0d\x0a4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。\x0d\x0a5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。\x0d\x0a6、写入一些防挂马代码，让框架代码等挂马无效。\x0d\x0a7、禁用FSO权限也是一种比较绝的方法。\x0d\x0a8、修改网站部分文件夹的读写权限。\x0d\x0a9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

我的网站被黑客攻击了，我该怎么可办

网站被黑客攻击了，具体是什么方式的攻击呢？

ddos、cc、arp之类的网络攻击还是sql注入、上传木马、挂马之类的攻击呢？

具体情况要描述清楚才能知道该怎么办哦。

报案属于事后的处理了，要想减少损失的话。建议还是做好网站的安全防护措施。

对于流量攻击这种网络的攻击方式可以使用服务器安全狗软件来进行防御；

对于sql注入、上传木马之类的漏洞攻击方式，使用网站安全狗可以防御的。

防患于未然才是最大的保障。另外，如果服务器、网站已经被黑的话，建议要对服务器进行全面的杀毒操作 哦。另外也可以请专业的团队进行被黑处理和被黑恢复及加固操作哦。

请采纳，谢谢~

网站出问题了，被黑客黑了，怎么办

第一种方法:

可以尝试清除掉你的网站程序，然后把你备份的网站程序恢复出来，然后下载一个叫安全狗的软件，设置好安全防护，一般的话黑客就攻不进去了。

第二种方法

找到你的网站程序的里不正常的命名文件还有不正常格式的文件，打开看看是不是你网站应该有的，删除掉，同样在下载一个安全软件。

第三种

从你的网站访客统计里找到异常的访客信息，如果能联系到的话，给人家点钱，让他放过你们网站。

方便的话可以提供一下网站网址帮你看一下。

如何防止网站被黑客攻击？

有时候我们经常会碰到网站打不开，然后就接到黑客的勒索电话，这时候就说明你的网站可能被黑客攻击了，所以说网站安全很重要，没如果网站安全系数不高的话，轻的话可能使网站打不开，重的话因为网站打不开间接导致公司经济损失。所以在建设网站的时候应该要考虑网站的安全性。下面是五点网站安全措施防止网站被黑客攻击。

1.空间的安全性

一个网站空间的好坏是一个网站能否运行正常的基础，所以选择一家稳定的空间服务商是很重要的。空间好的网站被黑客攻击的难度也会加大。

2.网站程序编写及数据库应用

黑客攻击网站的方式基本都是通过注入SQL数据库、网站内容编辑器的漏洞以及上传漏洞等方式从而对网站进行攻击和挟持。所以在建设网站的时候，一定要采用W3C标准的网站制作方式制作网站。还有一般网站在建设当中都会预留一些端口为以后在建设，然后这种端口往往会被利用，所以在预留端口时要将程序暂时封锁起来。以及网站程序文件要设定必要的权限，如写入权限等。

3.登录页面需加密

有的网站需要注册登录，在登录后页面如果没有采取加密措施的话很可能被黑客攻击伪造一个登录表单来窃取用户资料，正确的做法就是对数据库加密和MD5加密。所以对登录页面必须采取加密行为。

4.必须连接安全有保障的网络

我们在连接网络的时候最好要确保这个网络是安全的，而不是那种未知网络，因为。如果在连接到一个安全没有保障的网络站点时，还必须要访问Web站点或Web服务器，使用一个安全代理能够避免网站安全问题的产生。反正在使用安全代理后，就能够依靠一个有安全保障的网络代理来实现安全资源的连接。

5.使用强健的、跨平台的兼容性加密

时代在进步，网络技术也在不断的更新换代，之前的SSL技术早已经成为Web网站加密的过去式，取而代之的是TLS(传输层安全)。相对于一个网站后端的管理来说，我们常常使用的微软的Windows远程桌面等较弱的加密工具也早就满足网站安全的需要，这是换个方式我们可以考虑使用HSS这类跨平台的强加密方案，这种方式具有更大的优越性。

作为一个网站的建设者，在网站建设过程当中对以上的问题都要到，还有就是网络技术在不断的更新，需要网站安全员不断的学习与进步从而来解决网站所面临各种安全问

网址或app被入侵怎么办？

流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高.

2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击.

如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，小蚁君帮你解答

我的网站打不开了，负责做网站的人说是被黑客攻击了，到底是怎么回事

没看到网站，具体情况需要具体分析。请检查网站相关情况。

1、可以查看一下网站日志，查看是否被攻击。如被攻击，请屏蔽攻击者IP。

2、如果是虚拟主机，每月有流量限制，流量耗完，网站不能正常打开。建议扩容或换成服务器。

3、如果已经是服务器，不受流量限制，但攻击可能导致网站服务器繁忙而无法打开网站。请安装安全软件，设置安全策略，屏蔽攻击者IP。

同时注意：如果别人能打开，而自己的电脑打不开，则有可能是服务器误拦截自己的IP，进入服务器解封就好。

4、服务器自身不稳定，请更换服务器。

5、非攻击、因为网站漏洞而打不开的，则需要修改调整网站程序。

6、网站云加速处理可以屏蔽掉大部分cc攻击、ddos攻击。

7、一般负责做网站的往往会收取一定网站维护费用，对方有义务帮您解决相关问题。