朋友的網(wǎng)站流量突然急劇下降，從每天500 ip左右下降到80 ip左右。讓我來幫看看這個(gè)網(wǎng)站有什么問題。首先，用了百度的網(wǎng)站：下載收錄的網(wǎng)站數(shù)量和更新時(shí)間的快照。發(fā)現(xiàn)百度快照中包含的網(wǎng)站標(biāo)題與實(shí)際標(biāo)題不同，百度快照內(nèi)容中有一些明顯的和不合理的內(nèi)容。進(jìn)入百度后，網(wǎng)站直接跳轉(zhuǎn)到網(wǎng)站。在檢查網(wǎng)站目錄文件的內(nèi)容后，發(fā)現(xiàn)有快照劫持發(fā)生了。

通過分析發(fā)現(xiàn)，網(wǎng)站百度快照是被劫持跳轉(zhuǎn)，即當(dāng)你在百度搜索關(guān)鍵詞時(shí)，在搜索結(jié)果中顯示的快照內(nèi)容不是你網(wǎng)站的內(nèi)容，而是一些不良信息，關(guān)于非法類等與網(wǎng)站無關(guān)的內(nèi)容，這就是百度快照劫持。那么為什么百度快照的內(nèi)容會(huì)被篡改呢？根據(jù)我多年維護(hù)網(wǎng)站的經(jīng)驗(yàn)，正是網(wǎng)站存在漏洞，導(dǎo)致黑客上傳腳本、后門木馬，利用網(wǎng)站漏洞篡改你的網(wǎng)站。黑客通常在午夜后篡改你的網(wǎng)站，一般來說，這些內(nèi)容都會(huì)伴隨百度網(wǎng)站安全中心提示：百度網(wǎng)站安全中心提醒你：頁(yè)面可能有非法信息！

一、百度快照劫持如何處理？

立即清除以上加密代碼，然后再次上傳（如果整個(gè)網(wǎng)站被黑客入侵，只會(huì)被完全清除）。在解決網(wǎng)站惡意代碼問題后，我們需要加強(qiáng)網(wǎng)站的安全性，如修復(fù)網(wǎng)站漏洞和清除網(wǎng)站木馬后門，設(shè)置網(wǎng)站文件夾的安全性，禁止根如果你的網(wǎng)站清理了代碼，不久前或多次被篡改，百度快照或被劫持，應(yīng)檢查網(wǎng)站的源代碼和文件，清除惡意鏈接和木馬后門

在清除惡意代碼和木馬后門后，網(wǎng)站漏洞也得到修復(fù)。我們應(yīng)該及時(shí)向百度投訴并提交百度快照更新，等待百度人工審核。如果提交的審核是通過電子郵件地址通知的，并且審核未通過，感謝您的反饋。該網(wǎng)站以前曾檢測(cè)到惡意內(nèi)容。為了確認(rèn)網(wǎng)站不會(huì)反復(fù)出現(xiàn)惡意內(nèi)容，需要持續(xù)監(jiān)控。處罰期過后，如果沒有惡意內(nèi)容，網(wǎng)站將自動(dòng)解鎖。如果有任何問題，你可以隨時(shí)給予反饋。感謝您的支持，這一定是審核過程中篡改網(wǎng)站造成的。你一定要確保網(wǎng)站在審核期間不會(huì)再被篡改刪除百度的屏蔽提示！

二、如何防止百度快照劫持，加強(qiáng)網(wǎng)站安全？

1、對(duì)于網(wǎng)站的源代碼，不要在網(wǎng)上使用便宜的模板，一物一價(jià)，絕不貪圖便宜。

2、對(duì)于網(wǎng)站使用的FTP賬戶密碼，需要設(shè)置一些復(fù)雜的密碼，是字母、數(shù)字和特殊符號(hào)的組合。不要為了方便記憶而設(shè)置一些簡(jiǎn)單的密碼，這樣會(huì)被攻擊者殘忍地破解。

三、應(yīng)定期備份網(wǎng)站數(shù)據(jù)，并檢查網(wǎng)站包含的快照內(nèi)容。網(wǎng)站的標(biāo)題說明是否被篡改，文件在FTP中的修改時(shí)間以及近是否有可疑的修改。

1、對(duì)于程序代碼的功能，盡量不增加上傳圖片和生成文件的功能，防止黑客利用上傳和生成來達(dá)到入侵的目的。

2、不要在網(wǎng)站的后臺(tái)目錄中使用默認(rèn)文件名admin、Guanli或manage。

3、一旦發(fā)現(xiàn)網(wǎng)站被掛機(jī)、被百度快照劫持、首頁(yè)自動(dòng)跳轉(zhuǎn)到其他網(wǎng)站等，首先檢查并查看網(wǎng)站源代碼，刪除非網(wǎng)站代碼，然后需要修復(fù)網(wǎng)站漏洞，讓黑客無法乘虛而入。對(duì)于網(wǎng)站漏洞的修復(fù)，以及網(wǎng)站的安全防護(hù)，你可以找一家專業(yè)的網(wǎng)站安全公司來處理。