如何預防網站被掛黑鏈

網站被掛黑鏈，通常就是黑客利用網站程序或者是語言腳本解釋的漏洞上傳一些可以直接對站點文件進行修改的腳本木馬，然后通過web形式去訪問那個腳本木馬來實現對當前的網站文件進行修改，比如加入一段廣告代碼，通常是iframe或者script。

檢查網站的幾種方法：

1、經常查看網站的源代碼，一般情況下，黑鏈被掛在首頁的最多，或許某些出售黑鏈的也會有喜歡掛在網站內頁的喜好，這樣可以稍微加深一點難度吧，樓主需要經常查看網站的源代碼，點擊網站文字位置，右鍵，有一個“查看源文件”的選項，點開即可查看。如果你自己的網站設置了禁止右鍵，可以通過下載一些比較好用的瀏覽器，來查看網站源代碼。
 

2、巧用站長工具里的“網站死鏈檢測”功能,站長工具里的“網站死鏈檢測”功能可以查看到網站頁面的所有鏈接，這個工具即可以查看你網站里面的鏈接可否訪問，也可以顯示出網站頁面里所有的鏈接，當你發現有未知名的鏈接時，馬上采取相關措施，刪除此鏈接，有可能是黑鏈。
 

3、使用FTP工具查看網站文件的修改時間，每個網站文件都有自己的修改時間，要是沒修改時間，系統會按照文件的創建時間來顯示，假如說你現在這個網站的上傳時間是6月27日，通過FTP工具查看了一下，大部分文件都是6月27日的，突然看到某個文件的修改時間變成了與現在相近的時間(如6月28日)，那么你的這個文件就有可能已經被人家動了手腳，被修改了文件源代碼，掛了黑鏈，現在你最好是把這個文件下載到本地，詳細查看一下文件源代碼里有沒有掛黑鏈的痕跡。當然，檢查的時候，如果你是asp+access站點，看到你的數據庫文件的修改時間也與現在相近，你對它基本可以忽略不計吧，譬如說你的網站文章里有統計文章點擊次數的，訪客瀏覽一次網站文章，即會寫入數據庫，自然也就會修改了數據庫修改時間了。
 

4、巧用站長工具里的“同IP站點查詢”功能，通過這個工具，你可以查詢到跟你網站在同一服務器的部分網站，如果你自己的網站被掛黑鏈了，那么你在查一下同一服務器的其它網站，當你查到其他的某個網站也有被掛黑鏈的時候，這時候我們就可以懷疑到服務器安全的問題了，而不是自己網站程序的漏洞問題，現在要做的事，就是馬上聯系服務商，讓他詳細做一下服務器安全策略。

5，查看同一服務器下，其他網站是否有黑鏈，當查到其他的某個網站也有被掛黑鏈的時候，這時有可能是服務器的安全出了問題，排除自身網站漏洞的情況下，要做的就是馬上聯系服務商，讓他詳細做一下服務器安全策略。

本文標簽：