网站被黑了怎么办？

没有任何一个站长愿意被黑，但真实的情况是每分每秒都有网站被黑掉。那么，我们要怎么做才能避免自己成为被黑那个人，假如被黑了要怎么办呢？


一、网站怎样做好安全防护
1、程序升级到最新版
许多网站使用的是cms程序如织梦、帝国，但相当一部分老站点一直没有更新。现在织梦最新版是5.7，帝国最新版是7.5，使用织梦一定要安装服务器安全软件，使用帝国一定不能取消认证码，账号密码不能是admin888。

2、不使用开源程序默认的robots文件
robots文件是最快判断网站程序的办法，黑客可以从这方面入手快速找到漏洞。有条件的可以将程序默认的一些路径改掉，避免被针对。

3、对服务器进行常规的安全防护
A、非办公时间设定为不允许修改程序，帝国cms是支持这个功能的。
B、如果条件允许，可以限定非指定IP不能写入到数据库。

4.进行HTTPS改造，强化网站安全
HTTPS主要由有两部分组成：HTTP+ SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。

HTTS复杂的加密机制有效的加大了网站的安全性，加密机制与认证机制可以减少网站被劫持和假冒的风险，建议站长们可以通过做HTTPS改造来强化网站安全。

二、网站被黑了要怎么办？
如果我们确认网站被黑，一方面是迅速推动技术人员排查病毒，另一方面要做一些善后和预防的工作；

1、立即停止网站服务，避免用户中毒。

2、清理已发现的被黑内容，将被黑页面设置为404死链，并通过百度搜索资源平台的死链提交工具进行提交。注意：我们发现有些站点害怕浪费权重，采取了让被黑页面被访问时跳转到首页的做法，这样操作是存在潜在风险的，下载鸥并不建议。

3、网站如有变更页面，建议使用链接提交工具向百度提交变更页面数据；

4、排查出可能的被黑时间，和服务器上的文件修改时间相比对，处理掉黑客上传、修改过的文件；除此之外，技术人员还需要检查服务器中的用户管理设置，确认是否存在异常的变化。

注：可以从访问日志中，确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。

5、更改服务器的用户访问密码。

6、做好安全工作，排查网站存在的漏洞，防止再次被黑。

7、再次强调，如果是织梦网站，一定要给服务器安装安全软件。如果还是无效，可以考虑转为帝国。在安全的问题上，帝国CMS做得很成功。

网站被黑的情况每天都在发生，这世上也没有绝对安全的程序，网站数据备份、文件定时备份，都是网站运营过程中必不可少的操作。