郑东赫跆拳道:互联网创业成功之道(五)：网站被黑后的处理方法

　　一、优化网站的内部链接

　　二、网站高效维护三大常识

　　三、提高网站PageRank有妙招

　　四、站点交换链接 也要谨防假冒

　　五、反对低俗 禁止网站的违规内容

　　六、简单配置 让网站服务器固若金汤

　　七、了解“蜘蛛” 提高网站收录

　　八、巧妙加快网页显示速度

　　九、提高域名PageRank的小技巧

　　十、避免杂乱 在线管理网站文件

　　十一、网站故障实时监测自动提醒

　　十二、为网站简单添加搜索功能

　　十三、网站防黑的安全小锦囊

　　十四、访客查询以及安全措施

　　十五、巧设网站权限 拒绝黑客入侵

　　十六、拒绝“被黑”的安全预防

　　以上内容详细信息可到“互联网创业成功之道(五)：网站防黑的安全小锦囊”阅读。

　　十七、亡羊补牢 网站被黑后的处理方法

　　如果发现网站已经出现了异常情况，如页面被修改，网站被加入了恶意代码或病毒文件、管理账号不能登录总是提醒密码错误，则很有可能是网站已经被入侵。这时就需要尽快进行相关处理，以防止黑客种植的网页病毒扩散，影响到浏览者的电脑安全。

　　(1)暂时关闭网站

　　网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的帖吧等，或者放置一个通知页面。

　　(2)使用备份恢复

　　如果网站文件被黑客破坏或删除，假如事先进行过网站数据的备份的话，则可以直接将使用备份文件恢复，万一没有对备份进行备份而数据非常重要的话，建议先不要进行任何操作，立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。

　　因为有些虚拟主机服务商会定时备份服务器中的数据，如果是使用虚拟主机空间的用户，还可以联系空间商获取数据备份。

　　(3)打补丁查漏洞

　　当程序漏洞被公布时，程序官方都会发布程序的补丁文件，只需要到程序的官方网站下载相应的文件，按照说明上传到网站空间覆盖原文件即可。如果暂时没有出现相关的补丁，则可以暂时禁用或删除某些功能文件。

　　接着我们可以查看网站的访问日志，找出访问木马程序的IP地址记录，根据查询到的IP地址，再次查看黑客还访问了哪些页面，检查这些页面是否有其它漏洞。

　　(4)木马程序检测

　　站长们可以根据网页文件的修改时间来判断是否被植入木马，方法是察看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此它们修改日期非常接近。然后查询此日期最近新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。程序将自动检测站点中的文件，检测完成后将会显示安全报告。

　　也可以使用专门的网页木马检测工具进行检查，需要注意的有些木马检测软件比较苛刻，一些组件文件和后台管理程序也会被列入危险文件，在使用时需要仔细鉴别。

　　(5)批量修复网页

　　一般黑客侵入网站后都是在网页中加入代码进行木马的种植，从而使用户在浏览网站时自动打开并下载木马程序，一些木马病毒会自动在所有的网页文件后面添加一行代码：，如果网站文件很多，手工一个个清除简直是不可能的事。这时我们可以使用网页批量修改的软件进行恶意代码的批量删除。

　　首先找出网站中存在的木马文件代码，接着下载并解压缩软件，打开软件主程序后在“查找内容”栏目中输入检测出的恶意代码，而后选择网站文件所在的文件夹，然后单击“开始替换”按钮，软件将自动完成网页的修复操作。当确认没有恶意代码后，最后将所有文件上传到网站空间即可。

　　图31 文本批量替换软件

　　其实，只要平时注意防范，同时，万一网站被黑，采取正确的处理方式，是可以最大限度地减少自己网站损失的。

　　十八、让网站无损过渡的操作方法

　　当现有的网站遇到数据容量瓶颈，需要更换网站程序，如更换为更易用的开源CMS;旧版ASP数据库不能支持大容量的数据，需要转换为SQL。更换带来的数据丢失和用户体验等麻烦就接连不断，特别是对于搜索引擎来说，网站结构的改变将有可能对排名造成较大波动。如何在转移网站数据后又不对网站造成损伤呢?这里就介绍网站转移后，内容页面过渡的技巧，希望大家能触类旁通地处理自己所遇到的网站转移问题。

　　小提示：

　　不仅可以用于网站程序升级后的情况，亦可用于转移网站后少数数据丢失，以及域名更换等其它情况的处理。

　　1.动态网站 保留数据是关键

　　现在大多数网站都采用了建站程序来制作和管理网站数据，这样一来保存原数据就显得相对简单了，一般的CMS系统都具备了数据导入的功能，这时就可以通过此种功能将原有的网站数据转换保存。如果是ASP数据库转为PHP，可以参考前面提到的Access转换MySql进行转换，而后在网站后台导入数据即可。

　　2.网站数据 无损转换更重要

　　虽然转换数据相对来说比较简单，但是要进行平稳的过渡就显得异常麻烦。如果仅是只转移以前的网站数据，而不对造成的目录变更和文件名改变的情况进行处理。可能会带来不利于网站访问者体验的后果，如果访问者通过搜索引擎到达网站，却得到一个“该页无法显示”的页面，如果是你会做何感想?更让站长郁闷的，莫过于这样一来搜索引擎对网站的友好度大打折扣。下面我们就将可能遇到的问题进行列举，并详细说明解决办法。

　　(1)不良用户体验?设置404页面提示

　　网站程序的改变必然会导致网页文件地址的更改，这样的话从搜索引擎过来的访问者就会找不到所需要的内容，会出现无法访问的提示。所以在转移前就应该做好应对的准备，最好的方法就是将以前生成的HTML网页文件继续保存。

　　当然我们还可以用另外的方式来引导浏览者，或者如果网页是动态格式不能直接保存，就可以用404自定义页面的方式对访问者进行引导。404是Web服务器默认的错误代码，如访问的网页不存在或是被删除以及移动，都会在浏览器中显示404错误提示。它的默认提示界面异常简陋，我们可以通过修改该页面进行流量的挽回，如添加说明文字，或者设置网站的导航以及提供站内文章搜索功能等。

　　图32 虚拟主机自定义404错误提示

　　目前几乎所有的虚拟主机都提供了自定义404错误页面的功能，只需制作一个有提示效果的HTML网页文件，而后进入主机管理后台进行设置就可以了。如果是服务器，则可以直接在IIS中进行修改，方法是打开网站属性中的“自定义错误”选项卡，而后找到404错误消息进行编辑即可。

　　图33 服务器中设置404提示

　　(2)搜索引擎降权?301重定向应对

　　升级网站的同时也很有可能会造成网站目录或页面位置的更改，这样一来网站曾经被搜索引擎索引的数据就不复存在了，如果搜索收录的大量网页同时消失，势必会对网站在搜索中的权重造成影响，这里就可以使用301重定向功能进行网站的修改。

　　对于一些改变域名的情况，如将www.域名.com/bbs更换为bbs.域名.com，同样可以使用301重定向的功能，它表示网站文件的永久性转移。301重定向是网页更改地址后不损害搜索引擎友好度的最佳解决方案。

　　IIS服务器设置301重定向的方法是在网站属性中选择“重定向到URL”功能，而后设置重定向到的URL地址，接着勾选“资源的永久重定向”复选框即可。

　　图34 服务器中设置301重定向

如果服务器为Apache或者虚拟主机支持.htaccess功能，则可以简单的通过设置该文件进行文件或目录的301重定向，只需将以下代码写入.htaccess文件即可。

Redirect permanent / http://将目录下内容重定向到的地址/ ;
redirect permanent /test.html http:// test.html内容重定向到的地址/ ;

对于动态的网页文件来说，则可以在网页文件中添加以下代码进行设置。

ASP网页文件

<%@ Language=VBScript %>
<% Response.Status=”301 Moved Permanently” Response.AddHeader “Location”, ” http:// 重定向地址”>

PHP网页文件

Header( "Location: http://重定向地址" );?>

通过以上的设置，无论是网站更换程序还是修改目录，都可以进行无损过渡。

　　敬请关注第五章其他段落：

　　十九、网站的数据库备份与管理

　　相关链接：

　　互联网创业成功之道(四)：完善功能 让网站更易用

　　《互联网创业成功之道：网站策划、建设、推广盈利实战攻略》是一本全面讲解网站建设全过程的一本书籍，也是作者五年以来建站经验的总结。

　　本书围绕网站建设的全过程展开，从网站策划开始，逐一讲解了网站创建、网站内容管理、网站维护、网络营销方案、网站SEO、网站盈利技巧等实际操作，并以实例的形式为大家介绍了成功的网络创业案例和网站运营中的误区，让大家可以学习最直接的建站经验。

　　A5站长网将连载本书，如果您想抢先阅读，可到卓越网等网上书店购买，该书在全国各地新华书店亦有销售。

　　作者：陶秋丰(EndTo) 出版社： 电脑报电子音像出版社