客服
【大拿分享】新闻源站点防止被黑经验分享
新闻源站点是被黑的重灾区，目前黑站之后挂的不良信息内容主要是博彩六合彩等赌博类内容。新闻源站点的后台程序无论是自主开发的还是开源程序，都有被黑的可能，开源程序更容易被黑。此次学院请来百度站长社区超级版主、负责江苏某地多个新闻源站点的网络营销指导和安全维护的洪石陈，给大家分享一下他做安全防护的一些心得。
一、新闻源站点被黑展现形式：
1、展现形式一：新闻源文章形式
通过百度新闻搜索，能够很明显的看见，平均每天都有好几家新闻源被黑，黑客通过各种方式在新闻源站点发布博彩相关的信息，让百度新闻收录。绵阳做网站哪家公司好,绵阳网络公司推荐阅读>>> 【警惕】欧洲杯期间网站安全问题,
2、展现形式二：整站被篡改
百度搜索“博彩网”关键词，会发现这几点：首先大部分是有着百度网址安全中心提示的风险信息，其次很多网站本身并不是博彩类网站，而是正规的学校网站、公司网站、事业单位网站、新闻源网站等，整站都被黑客篡改成博彩类网站。
二、如何让网站安全系数增加：
（一）多种安全防护同步进行：适合中小型新闻源网站。
1、安全组合：安全狗(服务器及网站防护)+百度云加速(WEB常规防护和访问加速)+百度云观测（网站安全预警和日常监测）。绵阳网站设计哪家公司好,绵阳网页设计推荐阅读>>> 如何处理网站被黑,
2、使用云防护工具：通常选择百度云加速，在安全防护方面，百度云加速可以同时防护包括SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等问题在内的十多种黑客渗透攻击和SYN Flood、UDPFlood、ICMP Flood、TCP Flood以及CC在内的多种DDoS攻击。通过云加速后台，可以看到每天的网站防护情况。
3、网站程序勤打补丁：现在很多新闻源网站用的系统使用了内容管理系统（cms），作为新闻发布系统，功能还算可以了，但是作为比较常见的内容管理系统（cms），也有另一个问题，那就是漏洞比较大众化，因为源码是公开的，所以很容易被研究出漏洞，需要对网站程序及时进行漏洞修复。
（二）对服务器进行常规的安全防护
1、登陆服务器设置授权ip和授权用户，3389端口改成别的端口号；
2、在上班时间之外，对服务器上的网站权限做设置，禁止文件修改，后台文件隐藏或迁移到根目录之外；绵阳哪家网站制作,绵阳网络公司推荐阅读>>> 如何判断网站被黑_网站被黑怎么办,
3、参考一些网站的安全设置，非限定的ip不能写入到数据库。
（三）不使用开源程序默认的robots文件
下图是一个地级市的新闻源站点的robots文件，从robots文件中可以看出，该网站用的是织梦后台，那黑客就可以通过各种针对织梦攻击的软件进行操作了，也可以针对织梦网站的常见漏洞进行扫描和针对性攻击了。
（四）针对开源程序，版本升级要及时
1、出了新的版本，要及时进行版本升级。
2、官方出了漏洞补丁，及时进行修复。
三、网站程序安全防护示例（以dedecms为例）
（一）最基本的安全设置：修改dedecms默认后台目录/dede/和修改管理员帐号密码；
（二）如网站不需要使用会员系统，建议删除/member/文件夹；
（三）将/data/文件夹移到Web访问目录外，这条是dedecms官方建议，具体操作方法如下：
1. 将/data/文件夹移至web根目录的上一级目录
2. 修改/include/common.inc.php中DEDEDATA变量，将：define('DEDEDATA',DEDEROOT.'/data'); 改为define('DEDEDATA',DEDEROOT.'/../data');
3. 修改/index.php，删除如下代码（注：如首页生成静态且index.html索引优先于index.php可忽略此条修改。）：
if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
{
header('Location:install/index.php');
exit();
}
4. 配置tplcache缓存文件目录：登陆后台 > 系统 > 系统基本参数> 性能选项，将模板缓存目录值改为/../data/tplcache
（四）/plus/是dedecms漏洞高发目录，隐藏/plus/路径可防范该目录下文件产生的未知漏洞的利用，如需使用该目录下某个文件，可在.htaccess中添加相关规则实现白名单功能。绵阳手机网站设计,绵阳网页制作公司推荐阅读>>> 【网站安全】网站被黑注入博彩色情页面指南,
示例：假设plus目录名修改为/abcd9com/，网站需要使用后台栏目动态预览（路径：http://域名/plus/list.php?tid=栏目编号）和发布跳转文章（路径：http://域名/plus/view.php?aid=文章编号）的功能，则可在.htaccess添加如下代码：
RewriteEngine On
RewriteCond%{QUERY_STRING} ^tid=(\d+)
RewriteRule^plus/list.php$ /abcd9com/list.php$1 [L]
RewriteCond%{QUERY_STRING} ^aid=(\d+)
RewriteRule^plus/view.php$ /abcd9com/view.php$1 [L]
四、新闻源站点已经被黑了怎么办
新闻源站点被黑有两个结果，第一是在百度搜索出现被黑的红色提示，第二会对新闻源的收录做惩罚，惩罚力度从暂停收录到暂停新闻源不等。对此，站点该如何应对呢？可以参考之前发布的文章《【网站安全】网站被黑注入博彩色情页面指南》。（文/百度站长学院）
相关文章：
-
您可以通过在Google中对自己的网站执行“site:”搜索(例如[site:example.com])，随时留意自己的网站上是否有可疑活动。搜索结果中是否有任何您不认识的可疑网址或目录?...
-
尊敬的网站管理员： 百度舆情监控系统发现，因欧洲杯赛事博彩内容日渐增多，并以寄生和劫持正规网站的方式为主，特别是资讯类网站！ 出于用户搜索体验考虑，百度网页搜索将会加大对内...
-
欧洲杯激战正酣，又到了博彩利益集团疯狂入侵正常站点、注入垃圾博彩页面疯狂跳转的时期，百度通过内部监控发现优质站点、尤其是新闻源站点被黑数量呈上升趋势。为保证广大用户的搜...
-
1、分析系统日志、服务器日志，检查自己站点的页面数量、流量等是否有异常波动，是否存在异常访问或操作日志； 2、检查网站文件是否有不正常的修改，尤其是首页等重点页面；绵阳那家...
-
一，如何判断网站被黑 先通过外界对网站进行观察，如果有如下现象，那您的网站可能被黑了 1、通过百度站长平台的索引量工具，发现站点收录量大增；再通过搜索关键词工具发现，站点获...
-
1，检查您的网站中是否有可疑的网址或目录 您可以通过在Google中对自己的网站执行site:搜索(例如[site:example.com])，随时留意自己的网站上是否有可疑活动。搜索结果中是否有任何您不认识的可...
-
被黑类型说明 1.挂马 挂马指网站被黑客通过入侵手段拿到修改页面的权限，在网页的源代码中插入网页木马（恶意代码），用户在访问网页时就会运行网页木马受到漏洞攻击，从而自动下载并...
-
为避免您的网站被黑客攻击，您需要在平时做大量的工作，例如 1、定期检查服务器日志，检查是否有可疑的针对非前台页面的访问。 2、经常检查网站文件是否有不正常的修改或者增加。 3、...
-
如果排查确认您的网站存在异常，此时您需要立即做出处理，包括： 1、立即停止网站服务，避免用户继续受影响，防止继续影响其他站点（建议使用503返回码）。专业制作网站绵阳,网站建设...
-
如何判断网站被黑 如果存在下列问题，则您的网站可能已经被黑客攻击： 1、通过Site语法查询站点，显示搜索引擎收录了大量非本站应有的页面。 2、从百度搜索结果中点击站点的页面，跳转...