近來的一段時間內，筆者小丹一直被一個問題煩的焦頭爛額，問題不是很難，關鍵詞在于數(shù)量大同時還不能有效規(guī)避這個問題，這個問題就是網站被黑，導致百度將網站視為風險網站。在被黑期間網站雖然能夠正常運行的，但是對于優(yōu)化而且是非常不利的。那么今天筆者小丹和大家來分享的內容就是網站被黑后，我們要如何來操作。

    一般網站被黑，我們經常見到就是網站被掛暗鏈和網站快照劫持，這兩種技術對于初初學的人來說也是極為簡單的黑帽形式，所以很多人是百用不厭，而對我們這些正規(guī)運營的網站一般是煩不勝煩。雖然有很多理論上的方法說是可以完全避免這種行徑，但是真正操作后我們還是會發(fā)現(xiàn)網站依然繼續(xù)被黑。是對方的技術厲害還是我們的操作方法不適用呢？
    網站之所以被黑是網站存在漏洞，很多網站在建站之初漏洞就已經存在了，其中織夢等這樣的開源程序網站程序漏洞已經不需要高技術來破譯，直接shell就可以對這樣的網站為所欲為了，也正因此，最近群友的求助中織夢的網站被黑的較多。但是部分朋友因為完全不懂其中的原理，直接將html中的代碼刪掉，就認為已經完事大吉了。然，更新內容后在此生成發(fā)現(xiàn)網站“又”被黑了，而事實是網站上的惡意代碼并未被刪除，因為他隱藏在網站的源代碼文件中，而不是生產的頁面中，所以無論你怎么在這個頁面中操作，總是在更新后發(fā)現(xiàn)網站依然不能解封。

    再來，就是一些定制程序的網站。定制程序的網站安全系數(shù)要高于開源編程語言網站，但是并非無懈可擊。小丹的網站就是公司自己開發(fā)的程序，但是依然被黑了。即便是被認為安全系數(shù)最高的java程序誰有敢百分百保證它能夠完全逃脫被攻擊的風險呢！所以預防為主的同時，也有能在發(fā)現(xiàn)網站黑后及時清理網站中的惡意代碼。

    第一，直接寫入的惡意代碼，直接進入網站源文件，將其刪除，就可以了。織夢開源類的網站要找到網站的源程序頁面index.php、head.php等中來找到被掛惡意代碼的部分，清除之后從新生產頁面即可。

    第二，遠程調用js，這樣的被黑方式一般從頁面不能夠找到惡意代碼，需要進入網站根目錄中來進行查找。一般來說是有一個js文件和一張加密圖片構成，有時候還有一個篡改的.css文件，這是最基本的組成方式。這樣的方式，一般我去找include文件，然后去找遠程調用的js編程代碼如，wwww.aaa.com/home.js，只要把這個直接在新頁面打開多會看到那個我們網站被黑后跳接到的網站，這就可以肯定該命令極為惡意代碼了，記錄帶有這行代碼的文件的時間然后繼續(xù)找更目錄中同時間的頁面源代碼和圖片，這些通常都是被黑的部分。如果你的網站之前有備份，直接從新上傳覆蓋即可，如果沒有需要我們下載源文件，然后剔除“有毒”部分，進行重新上傳，網站惡意代碼基本就被肅清了。

    第三，服務器被攻擊，如果你的網站是搭建在一個獨立的服務器上的，除了上述的方法外最好是對服務器空間的系統(tǒng)從新安裝，然后在將清理后的網站重新搭建。如果網站只是搭建在虛擬空間，那么就要及時聯(lián)系空間運營商來處理，否則的網站會再次感染“病毒”就要無限制的存在于被黑—清理—被黑的死循環(huán)中了。

    網站清理后，最好是給網站做一定的防護措施。最簡單也是最常用的方法就是給增配SSL證書做成https，這樣可以大大降低被黑風險，但是如果你的網站是老站點，其實這種方法小丹并不推薦。再來就是給服務器裝上D盾、安全狗這樣發(fā)軟件來降低被攻擊風險，如果是使用的虛擬主機可以購買其配套的安全防護措施等，都是很好的預防網站被黑的方法。

    最重要的一點，在將網站惡意代碼等這些內容清理干凈后，才可以去百度進行快照投訴和風險解封，讓網站恢復正常的運行模式，以免影響網站的運營。