如果网站被攻击了，要怎么处理？

事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击方式：
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高，所以遇到这样的攻击的时候大家不要惊慌，另外可以试试防御系统，这样的话攻击不会主要针对你的网站。
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据 *** 作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击， 下面说一下针对数据库的安全进行的一些攻击。
3，破坏数据性的攻击，其实这里说的也就不算是硬性的攻击了，这种是拿到网站的管理权限后可以对页面的内容进行修改，这样的入侵对于网站来说是致命性的，不仅搜索引擎会降权，还会丢失大量的用户。降低这样的入侵带来的危害需要经常备份网站数据和网站关键程序，最好打包到本地电脑里;做好关键文件的权限设置;网站最好采用全静态页面，因为静态页面是不容易被黑客攻击的;ftp和后台相关密码不要用弱口令
4，挂马或者挂黑链，这种不会像第二种危害那么大，但是也是不容忽视的，搜索引擎一旦把你的网站视为木马网站就会被封杀甚至还会列入黑名单，所以问题也不可以忽视。
下面是一些简单的解决方法：
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
如果攻击很严重，可以进行网络报警，网上有很详细的资料。就不细说了。

是的被黑了，看了下真爱家园论坛的百度收录，收录了很多跟自己网站不相关的内容快照。已经确定是中了网站木马。
是这个Globalasa 网站木马，检查下自己网站程序根目录下有没有这个文件，如果有，那恭喜你了 ！和我以前公司网站遇到的情况一样，文件名是Globalasa,我的网站使用的是开源的企业建站系统，一开始没注意过这个问题，就在昨天我的网站流量一下子跌倒了低谷，当时我就怀疑是网站程序出现了问题，但是就是找不出毛病来。
后来经常访问网站的客户打电话告诉我说：“从百度打开你的网站会自动跳转到某些恶意网站上，并且会被360提示有木马病毒。自己本地输入网站，而不会出现跳转”于是在网上搜索了一些解决Globalasa木马的方法，首先用sinesafe的网站挂马检测工具检测了一下发现了许多一句话木马和大马，还搀杂着一些黑链。清除挂马后，网站稳定了一段时间但是过一会又挂马了，到最后我才明白是网站程序有漏洞然后找专业做网站安全维护的sine安全做的网站安全维护和挂马清理，至此网站挂马问题解决了，希望我的经历能帮到你。毕竟我是过来人！
帮助别人也是在帮助我自己！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2创建一个robotstxt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8 cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11例行维护
a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b定期更改数据库的名字及管理员帐密。
c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

黄网这个东西为什么多次制止都无效呢？
就是把这些东西放在了国外的服务器 中国警方根本无权对外国的服务器做任何干涉 国外的域名也一样 中国警方根本追查不到你但并不是不会封，而是不容抓到你 如果真的抓到你 让你关网站，不管就腿打折 你还是会乖乖的关闭的
当然了,甚至说，中国政府网络安全部随便出两个高手，入侵服务器，挂个木马 你一管理网站，直接中招 抓你还不是小菜一碟 当然了，要看你值不值得为你这么做中国政府还是挺忙的 没时间管这些小问题
如果你执意要做的话，那就挂代理想办法买荷兰的空间和域名
荷兰的网络安全还是不错的而且卖和毒品都合法化
再在空间里放个记录Ip之类的东西 asp,Php可以很轻松做到，一但发现有可疑的Ip,马上把你硬盘砸了 因为硬盘是计算机中可记录 *** 作而且并不容易伪造和删除信息的东西 把硬盘砸了 就算是抓到你也不容易定罪
不过，在非严打的时候不至于，小黄站不会让网警这么劳师动众的买空间的时候记得考虑在大陆能不能直接访问 很多外国空间是需要挂代理才能访问的哦

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了网站挂马是每个网站最头痛的问题，
解决办法：1在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一
次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做
安全的来帮你解决掉听朋友说 安达互联 不错 你可以 试试

1、IFRAME框架挂马：最常见的挂马方式之一。就是在网页内嵌入00的框架，让用户在视觉上看不见。
入侵途径：入侵网站服务器、arp欺骗等。防范：系统审核、服务器安全配置、监测网站代码脚本进行预防。
2、JS挂马：最常见的挂马方式之一。JS脚本是JavaScript脚本语言的简称，它是一种面向对象的脚本语言，
目前广泛用于动态网页的编程。JS脚本在挂马时可以直接将JS代码写在网页中，也可以通过注入网页，让网
站远程调取异地JS脚本。此外，JS挂马插入Web页面的方法有几十种，对于一般人来说很难辨别木马在何处。
Js挂马侵入很深的网站代码中，不明显，不容易发现，灵活组装变量，正向加密、逆向加密，很难防范。
防范：阻止Src请求的异地外域的JS脚本让异地外域的JS文件在使用documentwrite()时，被 documentclose()强制关闭。
3、css挂马：类似js挂马，没有js灵活，就是在css加入iframe。在互动性非常强的论坛和博客中，往往会提供丰富的功能，
并且会允许用户使用CSS层叠样式表来对网站的网页进行自由的修改，这促使了CSS挂马流行。黑客在利用CSS挂马时，往往
是借着网民对某些大网站的信任，将CSS恶意代码挂到博客或者其他支持CSS的网页中，当网民在访问该网页时恶意代码就
会执行。防范：阻断d出窗口防范。
4、挂马：结合了前几种方式。1、本身是html文件，只是把扩展名改了。2、本身针对系统漏洞流出的指针。
5、activex挂马：ax本身就是漏洞，针对这个漏洞进行攻击。
6、swf挂马：本身就是漏洞。需要代码引用代码执行漏洞。
总结：由于系统漏洞、后台服务器存在不安全设置、网站实现代码缺陷（如SQL注入、论坛代码缺陷、跨站脚本等）、或网站
提供Web服务的程序漏洞、IIS漏洞、Apache漏洞等都有被挂 马的可能；访问量越大的网站越有被挂马的可能，因为此类网站被黑
客关注程度较高；另外就是政府机关网站、各大中型企业网站，由于专业性技术人员缺乏，网站大多由第三方公司外包开发，存在
缺陷较多，也最容易被挂马。
下面谈谈防范：
1、服务器端防范：正确的做法是经常性的检查服务器日志，提高服务器安全配置：ftp安全设置（弱口令用户）；iss目录是否
被锁定；权限方面的配置；策略问题；关闭不必要的端口和服务；管理员口令问题；发现异常信息，经常检查网站代码，借助于专业
的检测工具来发现网页木马会大大提高工作效率和准确度。
2、客户端防范：1、系统和第三方软件补丁。2、安装防挂马软件，例如RIS；3、增强系统口令强度，定期更换，8位以上数字字
母符号组合；4、不浏览不健康的网站；5、使用安全性相对高的浏览器。

主要有三种方式——通过端口入侵，通过诱导用户下载事先写好的木马病毒，通过网站入侵。

1通过端口入侵：上次的勒索病毒，很多的人中招就是因为电脑默认开启了443端口。黑客可以通过扫描目标主机开放了哪些端口，然后通过这些端口就可以入侵你的主机了。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你最好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。

           

         

2通过诱导用户下载事先写好的木马病毒：不同的木马有不同的入侵方法，但是黑客就是有办法利用人性的弱点，诱惑你去下载某些“小便宜”，庵后通过木马程序来控制你的主机。特洛伊木马程序能够或者或者或者或者直接侵入用户的电脑并结束毁坏，它常被伪装成工具程序或者游戏等诱利用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序今后，它们就会象古特洛伊人在敌人城外留下的藏满战士的木马非常留在本身的电脑中，并在本身的计算机系统中隐藏一个能够或者或者或者或者在Windows启动时悄悄执行的程序。

             

3通过网站入侵：如果黑客的目标主机是一台网络服务器，他可以通过找上传漏洞，然后传木马上去。如果没有上传漏洞，那就找SQL注入，进入后台，上传木马，提取，控制目标服务器。黑客将用户要阅读的网页的URL改写为指向黑客本身的服务器，当用户阅读目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就能够或者或者或者或者达到欺骗的目标了。

                         

                           

总结：黑客主要通过端口入侵，病毒入侵，网站入侵，所以在平时的使用中应多留心这三个部分。

---