我们公司官网总被黑,打开官网直接跳转非法网页被攻击怎么办

首先如何判断网站被黑

网站被黑不可怕，可怕的是不知道网站哪里存在问题，怎么找出问题。下面分享些如何判断个网站到底有没有被黑的方法：

1、 site指令：通过SITE语法查询站点的收录情况，假如说查询后，出现的结果与网站信息不致时，或存在大量不良信息时，那么，恭喜你，该站点已经成功被黑了;

2、 点击跳转：在搜索引擎搜索该站点关键词时，点击进去，跳转的是其它网站信息，这个也属于被黑的表现;

3、 风险提示：站点内容在搜索结果中，被提示：该网站存在安全风险。这个现象表明了该站点已经被黑了;

4、 查看代码：打开站点，右击选择查看原代码(如果右击不了点击右上角查看选择查看原代码)，如果代码中出现很多不良信息的话，那么，恭喜你。你网站被黑了;

5、 网站打不开：网站打不开般情况是服务器和代码出现问题，造成网站打不开。攻击服务器常见方法有：

1)直接黑掉服务器访问，造成服务器不能访问;

2)大量IP访问服务器，造成负流量。这种攻击手法是利用大量的IP访问网站，造成服务器超负荷运转，拖垮服务器。因为每个服务都有个特定的访问量，超出特定的访问量后，服务器无法正常访问。

当技术知道网站被注入垃圾信息后，第想到的是删除，那么例如网站被注入了10万的垃圾信息，会有10万的URL。其中，短时间生成这么多信息，肯定是程序自动化实现的，不可能是人工手动搞定的。既然是程序实现的定会有定的规则可循。

常见的规则有三种：

第种是数字值的

例如：www.a.com/sql/1.html，其中的1.html会通过程序自动加1，可能变成www.a.com/sql/10000.html或许更多的值，这取决于黑客设置的大值是多少而定。

还有可能是动态的例如：www.a.com/s?sql=1，其中的1可能也会变成10000甚更大的值，同样取决于黑客设置的大值。

种是动态随机的形式

静态的URL可能会是www.a.com/sql/abdkew/，这其中二级目录的字母是随机生成的，没有规律，动态的也样www.a.com/s?sql=sbdkew，这两类是不好处理的，因为这是随机生成的链接，没有规则，不过我们也是有办法获取到这些链接的，下面会分享其解决办法。

再看第三种，字母循环的

像www.a.com/sql/aaa/直到www.a.com/zzz/这种形式批量产生的链接，说下这种形式的大概原理。这其中有3个字母分别从a开始，到z进1。例如aaa下个是aab然后aac等到了aaz的时候向前进变成aba，然后再abb、abc到abz向前进变成aca，这种形式，其规律是可以找到的。

所以我们要懂得预防方法，将风险降到低：

1、 备份：经常备份网站数据和数据库信息，建议每周备份次，当网站出现无法修复的风险时，可以利用备份数据重新搭建;

2、 维护：不定期的对网站代码、及入口进行维护，特别是有注册会员功能的网站更需要维护，因为攻击网站无非是想获取大量的信息，用户信息是值钱的，所以为了自己为了他人信息不泄漏，定要做好维护工作;

3、 安装安全插件;

4、 更新补丁：网站程序都会有提示更新补丁的功能，当有提示需要更新补丁时定要修复，这些补丁是修补漏洞的，不要怕麻烦。

网站被黑的解决方法

1、提交搜索引擎处理：site指令出现收录问题，可以向搜索引擎反馈及提交问题链接，搜索引擎会自动帮助处理;

2、 跳转问题：如果出现跳转存在问题，第时间告诉程序员，专业人做专业的事情，做SEO优化对代码这块了解的可能没有程序员多，所以如果公司里有程序员的话尽量让程序员处理。

3、 风险提示：提示风险提示，有可能是代码中植入不良信息，有可能是认证资料被擅改，先清除代码中植入的不良信息，然后把正常认证资料重新提交，再把链接重新提交给搜索引擎。

4、 网站打不开：确认是服务器问题马上联系服务器供应商，如果是高IP访问造成的话，建议换成高防IP。比如 360°网站安全加固 旗下的 云防御主机