从最近我收到的很多站长反响以及我主动去了解的情况来看，相当一部分站长关于自己网站被黑表示非常的不理解，觉得自己的网站不大，弄得又不怎样的，怎样就被黑客盯上了，并挂上了黑链。然后开端狐疑自己是不是表现得太高调了，是不是长得太帅了遭到妒忌了等等。3
首先，我非常肯定的通知大家，黑客攻击绝对不会由于你长得太帅了。从目前的趋向来看，黑客攻击的范围真正是全网段。黑客应用工具对全网的网站中止简单的批量化扫描，然后记载下网站防护没有，本身存在严重漏洞的网站，最后对这些网站中止攻击。所以很多网站是躺着中枪的，没有别的缘由。你说有没有可能是故意被人攻击的，这个肯定是有的，但前提是网站足够大，市场竞争猛烈。当然也会有些黑客就是闲得蛋疼，随意吃着东西看到一个地址就上手中止测试攻击。
二、黑客都怎样攻击我的？
想要如何防护，最好先了解下黑客们大约都会是一个怎样攻击流程，都是从什么中央入手的。
刚才我们说到黑客用工具扫描全网，发现了一些站点有较大漏洞后，他会到一些网站查询你站点的相关信息，大致了解下网站效劳器类型、网站运转的脚本类型，网站的操作系统等。然后用更强大的工具对网站中止注入等测试，当网站能够找到注入点，就会从注入点导出网站的数据库信息，特别是网站管理员的信息。包括账号密码等。接着用工具扫描网站的后台地址，应用刚才找到的管理员账号和密码中止登录，这个时分就能轻而易举的抵达网站的后台了。
抵达后台后，他们需求寻觅一个文件上传点，可以上传图片或者文件的中央，没错，很多编辑器就是他们最关注的中央。应用编辑器他们上传后门文件到你的效劳器上。最后应用后门连接工具中止链接，这个时分黑客就取得了你们效劳器的权限。可以中止恣意操作了。
普通他们会在你的网站上批量挂黑链，包括博彩、虚假药品、色情、钓鱼页等。关于网站被黑后非法窜改的，一经发现360都会对网站中止拦截，很多站长常常到这个时分才知道自己的网站被人黑了。
三、如何防护好网站？
根据我之前说的，阻止显而易见的攻击并不如修复应用程序中存在的一切漏洞重要。在某种意义上说，运用市面上成熟的CMS会比初级站长自己编写的网站程序愈加安全些，内容举荐是用dedecms，会的人比较多，维护便当，论坛就discuz。但是，在理想情况中，即使我们为肃清应用程序中的安全缺陷做出不懈努力，仍然会有一些可被应用的缺陷存在。因此给黑客们设置更多的障碍是一种有效的防御措施。
1、选择一个安全可靠的主机，不要运用免费主机和劣质主机，出了问题，可能你都无法及时联络到空间商。
2、运用的建站系统最好运用最新版本，由于每个系统都会有自己固有的问题，新版本的迭代会或多或少修复之前的网站问题。
3、修正掉网站搭建过程中的默许命名。比如数据库的默许名，网站后台的默许用户名admin。
4、设置后台密码复杂些。避免呈现123456，或者654321等弱密码，以及用户名和密码都是admin的情况，往常好多网站的后台都是这么被黑客轻而易举的入侵的。关于自己的密码最好大小写加字符，最好能够经常改换.
5、经过效劳器设置，修正一些文件的访问权限，比如只能设定的IP地址能够访问管理员文件夹。同时关闭暂时不运用的网站端口。
6、安装必要的防护软件。若你的是效劳器是IIS系统的，可以安装我们的产品主机卫士，定期扫描网站后门，发现后门我们会与大家邮件提示，你也可以选择发现后门自动清算。关于可疑文件上传，我们也能中止主动拦截删除文件。关于其他的系统环境，我们后门也会中止开发。
7、定期扫描自己的网站漏洞情况。可以运用360的webscan，能够对提交的域名中止网站扫描，检测网站能否存在相应的漏洞，并给出对应的漏洞修复意见。
8、定期备份网站数据。避免网站被黑客攻击后或者网站数据丧失严重时，启用备份网站数据。
9.实在还不清楚可以私我
