看这篇，揭秘为何总是你的网站被黑？防黑秘籍在此！

是不是感觉特别委屈？每天起早贪黑地更新内容， 盯着流量看，后来啊某天早上醒来打开网站一看——好家伙，满屏的博彩广告，或者直接跳转到了奇奇怪怪的鬼地方。那种心情，简直就像是自己精心打理的花园被人连夜踩烂了一样。你可能会对着屏幕大喊：“为什么？为什么黑客偏偏盯上我？我的网站既不是银行，也不是大厂，到底图啥？”，优化一下。

其实这真不是运气不好，也不是黑客跟你有仇。很多时候，是我们自己把大门敞开，还贴了一张“欢迎光临”的条子。今天咱们就不整那些虚头巴脑的理论， 太刺激了。 咱们像老朋友聊天一样，好好扒一扒这背后的真相，顺便把那些防黑的“独门秘籍”给交出来。准备好了吗？咱们开始。

一、 你的网站是不是已经“病入膏肓”？

我可是吃过亏的。 在谈黑客技术之前，咱们得先聊聊网站本身的“体质”。你有没有发现，那些经常被黑的网站，往往也是那些在搜索引擎里表现不佳、甚至经常被降权的网站？这可不是巧合。一个被站长忽视、内容混乱的网站，在黑客眼里简直就是一块肥肉。

咱们来看看搜索引擎的算法变更之后 为什么总是你的网站被处罚，减少收录、被降权?无论百度等搜索引擎的算法怎么改变，它的出发点都是想要维护优质的网站，所以如果你的网站在SEO优化之后还是无法得到搜索引擎的喜爱，那么可能犯下了以下错误。而这些错误，恰恰也是黑客最喜欢的切入点，离了大谱。。

1. 内容空洞， 给了黑客可乘之机

高质量的网站才能够保证在算法的变动之下保持稳定。反过低质量的网站不仅留不住用户，也防不住黑客。如果你的网站主体内容空洞或不能支撑页面主题， 而且不能满足用户主要需求，那么建议站长把这块做好，至少别让主体内容变得空洞，让内容可以支撑页面主体。

你想想，如果你连内容都懒得管，你的后台密码是不是也用的是“123456”？ 原来小丑是我。 你的CMS是不是也是三年没打过补丁的？

不是我唱反调... 接下来是无有效内容，完全不能满足用户需求。如果您的网站无有效内容， 或完全不能满足您的用户，那么您的这个网站可能会很凶险，现在百度严打这样的网站，既然您网站的内容大部分都是无效的，而且无法满足用户需求，那么百度也没必要让您网站继续存活下去。特别一些网站未经过站长认真编辑整理、粗制滥造或从竞争对手网站采集的内容。这种采集站，往往伴因为大量的自动化脚本，平安漏洞百出，黑客随便一扫就能进来。

2. 死链遍地， 就像家里到处是破窗户

再说说是大量网页内容的死链或主体资源失效。记得之前有个B2B站点， 主要原因是网站出现了几万条死链，导致网站权重下降，通过日志分析后发现百度搜索引擎几乎不抓取他的网站， 太刺激了。 这让他很着急，后来经过诊断后发现他的网站死链太多，一些用户通过搜索引擎点击进来的页面都是无效页面发现后没多久才开始向百度站长工具提交死链，目前权重在慢慢恢复中。

栓Q了... 为什么说这个呢?很多网站出现死链都是很正常的， 但是死链的数量要即时控制，现在的用户希望自己快速获取到需要的信息，而作为站长的我们也要尽可能的为用户提供能一次性直接获取所有信息的内容。如果我们的网站无法让用户直接获取到主体内容的网页，那么就会被百度降低展现机率。当然更建议站长把这些死链在第一时间内通知搜索引擎。

从平安角度看， 大量的死链往往意味着网站结构混乱，或者曾经被黑客挂过马又清理不干净，留下了很多“伤疤”。这些伤疤，就是下次被入侵的标记，很棒。。

3. 用户体验差， 广告满天飞

然后是页面布局和广告影响了网页内容的获取。不得不说 现在的用户很挑剔，用户到网站里就喜欢看到干净、且易读的内容，稍微有一些不干净的就不会往下阅读，特别是一些排版混乱、广告过多的内容页面这些都会让用户感觉反感，而对于搜索引擎来说就是影响了用户的阅读体验。当然这样的页面会被降低展现机率，甚至不予收录。

而且，很多站长为了赚钱，在网站上挂了各种不知名的广告联盟代码。你知道吗？这些第三方广告代码，经常是XSS跨站脚本攻击的重灾区。你以为你在赚广告费，黑客正在通过那个广告代码窃取你用户的Cookie，甚至直接控制你的服务器，也许吧...。

二、 揭秘：黑客到底是怎么进来的？

就这？ 别再怪运气不好了咱们得面对现实。先说说网站被黑的最根本原因是网站存在着漏洞,攻击者利用网站的漏洞,进入了网站的后台。 在网站代码的设计与开发上,要进行代码审计，别以为那些只有大公司才需要，只要你的代码上线，就是靶子。

很多时候，你的网站之所以被黑，是主要原因是你犯了一些很低级但又很致命的错误。咱们来细数一下这些“自杀行为”。

1. 弱口令， 那是给黑客留的后门

好吧好吧... 真的，别再用“admin123”或者“123456”做密码了也别用你的生日做密码。黑客手里有字典，跑一下你的密码只需要几秒钟。如果你后台密码太简单，那你的防火墙装得再好也没用，人家是拿着钥匙开门进来的，不是爬窗户进来的。还有，数据库密码、FTP密码、服务器登录密码，千万别全都设成一样的！一旦一个泄露，全线崩盘。

2. 服务器/虚拟主机环境不平安

很多新手站长为了省钱，去买那种几块钱一个月的虚拟主机。你知道那是什么环境吗？几百个网站挤在一个服务器里 隔壁老王是个搞色情站的，后来啊被查封，你的IP段被封了或者隔壁站点被黑， 从头再来。 黑客通过提权把你的站点也一起拖下水了。这就是所谓的“连坐”。所以尽量选择独立的VPS或者云服务器，把环境隔离开来。

3. CMS漏洞未修复

用WordPress、 DedeCMS、EmpireCMS这些开源系统的，一定要盯着官方更新！一旦官方发布平安补丁，第一时间去升级。黑客最喜欢盯着那些几天不更新的老版本网站，主要原因是漏洞是公开的，利用工具一扫一个准。你不去修补，就是在告诉黑客：“快来搞我，我这里有个大漏洞！”，蚌埠住了...

三、 防黑秘籍：如何把大门焊死？

说了这么多吓人的，咱们得给点干货。怎么防？其实也没那么难，关键在于“细心”和“坚持”，就这？。

1. 代码与开发层面的“硬核”防御

在网站代码的设计与开发上,要进行代码平安审计。如果你不懂代码，那就找懂的人帮你看看，或者使用成熟的平安扫描工具扫一扫。过滤掉所有的用户输入， 一针见血。 防止SQL注入；对输出进行编码，防止XSS攻击。别信任何用户提交的数据，哪怕是一个简单的搜索框，都可能成为毁灭你网站的入口。

2. 内容维护，别让网站变成“鬼城”

躺平。 回到咱们开头说的内容问题。先说说是网页内容信息量较少或已失效，只能起到参考的作用。网站主体内容信息量较少， 或无任何有效信息，这在目前的情况下是最常见的，很多网站都出现这样的情况，特别是B2B站点，无论是综合类型的还是细分类型的B2B，只要是有供求信息的页面都会出现内容量较少和无任何有效信息的内容。

我懂了。 这种页面 不仅搜索引擎不喜欢，黑客也不喜欢——哦不对，黑客最喜欢这种页面主要原因是没人管，挂马不容易被发现。所以定期清理死链，更新有效内容，保持网站的活跃度，这本身就是一种平安防御。一个有人经常打理的网站，黑客下手时也会掂量掂量。

3. 部署WAF和SSL

给网站装个WAF吧， 现在有很多免费的云WAF，比如阿里云、腾讯云的都有基础版。它们能帮你挡住绝大多数的扫描和攻击。还有，HTTPS必须安排上！SSL证书不仅能提升用户信任度，还能防止数据在传输过程中被窃听。现在浏览器都把没装SSL的网站标为“不平安”，用户看着都慌，更别说留数据了。

4. 勤备份， 这是再说说的救命稻草

无论你防御做得再好，都不能说100%不被黑。万一，我是说万一，真的被黑了怎么办？如果你有备份，那就是分分钟恢复的事情；如果没有备份，那你只能哭着去求黑客赎回数据。所以养成定期备份的习惯，本地备份一份，云端备份一份，异地备份一份。别嫌麻烦，真出事的时候，你会感谢那个勤备份的自己。

四、 别让这些细节毁了你的努力

翻车了。 咱们再啰嗦几句，关于那些容易被忽视的细节。很多时候，网站被黑不是主要原因是什么高深的零日漏洞，而是主要原因是管理员的疏忽。

比如 后台登录地址别用默认的`/admin`或`/login.php`，改个复杂的名字，能挡住很多脚本小子。再比如关闭错误回显，别把服务器的路径信息直接暴露在页面上，那是在给黑客送情报。

还有，目录权限要设置好。写权限的目录千万别给施行权限，配置文件千万别给写入权限。Linux服务器上，权限控制是基本功，`755`、`644`这些数字得搞清楚含义，杀疯了！。

那么就目前而言， 这些现象会让百度打击：问答页有问无答或问题无法解决问题，很多企业网站、医疗网站或者论坛喜欢做问题栏目;内容空短，有很少量的内容，不能支持页面的主要意图;站内搜索后来啊页时没有给出相关信息;各类作弊网页，如大量锚文字、关键词堆砌、文不对题等。这些看似是SEO问题，但深究下去，往往意味着网站程序逻辑混乱，平安意识淡薄。

五、 ：平安是一场持久战

网站平安，从来不是一劳永逸的事情。它就像你家的门锁，小偷的技术在进步，你的锁也得跟着换。别总想着“我的网站太小，黑客看不上”，在自动化攻击面前，大小网站一视同仁，有洞就钻，说到底。。

一阵见血。 从今天起， 多关注一下你的网站日志，看看有没有奇怪的IP访问；多关注一下官方的平安公告，及时打补丁；多花点心思在内容质量上，别让网站变成死气沉沉的“僵尸站”。做好这些，黑客想搞你，也得费一番功夫，说不定就知难而退去找下一个倒霉蛋了。

希望这篇“防黑秘籍”能帮到你。别让你的心血，主要原因是一时的疏忽， 别犹豫... 付之东流。加油吧，站长们！

名称栏目：算法变化 为什么中招的总是你的网站？

成都网站建设公司_创新互联，为您提供网站内链、搜索引擎优化、 上手。 动态网站、面包屑导航、微信公众号、网站维护