网站被黑强制跳转到别的网址的防御和解决方法

今天一用户反映自己的网站 页面跳转到一个垃圾广告页面，联系我们360°网站安全加固 我们发现他那边网页源码下边多了很多垃圾代码

网站从搜索引擎的结果中点入，网站直接跳转为另一个网站。而直接输入URL地址则不会发生跳转。这是什么原因？采用的什么技术手段。如何解决呢？

这个应该是先做了来源的判断，如果是搜索引擎，则做跳转，是直接输入或者其他网址，则不作跳转。还有判断如果是蜘蛛爬行，则显示A内容，否则显示B内容。这个比较容易实现，通过网页语言或者服务器技术都可以实现。

比如PHP网页，可以首先判断$_SERVER['HTTP_USER_AGENT']是否是（bot或者spider）蜘蛛，如果是蜘蛛显示A内容，否则显示B内容。然后判断$_SERVER['HTTP_REFERER']，如果是搜索引擎，则作跳转，否则不跳转。

另外，用户从搜索引擎搜索结果点击进入网站，这个算用户，而不是搜索引擎。至于跳转用什么技术，这个任何跳转技术都有可能。因为任何跳转技术都可以达到这个效果。

360°网站安全加固 防止 网站被挂马的一些建议 下面以wordpress 为例

了解了以上的一些内容，相信你对网站安全已经有了一些认识。以下建议可以防止你被挂马的几率。

1.主题、插件已经要在官方发布的网站上下载，切勿在来历不明的转载网站上下载，在转载的过程中，一些来历不明的站长很有可能已经将木马植入到插件、主题之中，达到恶意目的。

2.及时关注官方动态，更新主题、插件，保持你的主题和插件是最新的版本。

3.及时更新 wordpress。确保你的 wordpress 是最新版本。

4.定期备份数据库和网站资料，出现问题可以及时恢复。

5.不要随意将来历不明的代码贴进你的网站，特别是你不怎么懂代码的情况下。

6.安装一些安全插件保护你的网站，前提是，这些插件一定要去官方下载。

7.实时关注你的网站，如果你对你的网站不闻不问，那么挂马了自己也不知道。

8.不时的查看网站前端输出的源代码，以方便及时发现。免得网站被搜索引擎 K 掉后才来寻找问题，要有忧患意识。

写在最后：360°网站安全加固 提醒 网络安全一定要非常的注意，并且一定要得到广大站长的重视，做好网站防御，让黑客没有可乘之机，远离木马所带来的风险。