中企动力：公司网站被黑怎么办？

网站被攻击已经是很常态得问题，一直被企业重点关注的问题。因为现在相关《网络安全法》有明确规定，网站不靠谱被攻击，承担单位将被罚款，情节严重得将重罚。相关人员也要担负责任，甚至被开除。
那作为在建站行业20年的经验专家中企动力，今天必须告诉大家，无论是自己做网站，还是找服务商，尤其对于中小企业主，没有专业的维护人员，三天两头被挂马也是常事。

• 

  中企动力：什么是网页后门？

  网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。由于这些代码都运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制权。并且这也是攻击者控制服务器的一条通道，比一般的入侵更具有隐蔽性。网页挂马就是攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。

• 

  中企动力：什么是DDos攻击？

  DOS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DOS的攻击行为被称为DOS攻击，其目的是使计算机或网络无法提供正常的服务。DDOS：分布式拒绝服务（Distributed Denial of Service）攻击指借于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDOS攻击，从而成倍地提高决绝服务器攻击的威力。2017年3月，美国的一所官方以及相关系统遭到了持续54个小时的拒绝服务（DDOS）攻击。在攻击中，攻击者使用了一个新的变种Mira恶意软件僵尸网络。在攻击过程中，平均每秒的峰值达到了30000个请求（RPS），最高值曾一度达到3700ROS高峰值。数据安全公司Imperva Incapsula表示，这是如今为止Mirai变种中所见过的最大流量，他们报告说，这次袭击产生了超过28亿次的请求。

• 

  中企动力：如何监测危害程序侵入？

  D盾_Web查杀 软件使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。引擎特别针对一句话后门，变量函数后门，${}执行 、preg_replace执行、call_user_func、file_put_contents、fputs等特殊函数的参数进行针对性的识别，能查杀更为隐藏的后门，并把可疑的参数信息展现在你面前，让你能更快速的了解后门的情况，还加入隔离功能，并且可以还原！
  WebShellkiller作为一款web后门专杀工具，不仅支持webshell的扫描，同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上，采用模拟执行，参数动态分析监测技术、webshell语义分析技术、暗链隐藏特征分析技术，并根据webshell的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合，更精准地检测出WEB网站已知和未知的后门文件。河马查杀。百度WebShell检测。WebShell 检测工具。

• 

  中企动力：什么是靠谱的服务商？

  1.网站安全漏洞勤补缺，定时清理打击，扫描查毒，保持网站的正常运行。
  2.检查被攻击的种类，是DOS攻击，CC攻击，非法桥页，还是网页出现了黑链，根目录存在大量的js注入木马，服务器被植入病毒等等，查到根据问题进行解决。
  3.定期更新管理密码和远程服务器登陆密码，预防数据损失。
  
  对于中小企业来说，最合适的还是找一个靠谱的建站商，专业的事情交给专业的人来做。中企动力在建站行业领域市场占有率第一，我们服务的行业数量多达40，服务的用户更是多余120万，有专业的技术人员+专业的设计人员+24小时客服，一站式为企业主提供专业的服务。

• 

  中企动力：认证证书

  在2018年我们还拿下了在网站安全领域的防弹衣，备案公安机关的“网站信息安全三级等级保护”。这可不是随便一家公司就可以被认定的。
  在网站常态方面，中企动力还给大家支招，建议安装SSL，不仅网站数据安全，还能提高搜索引擎收录，用户访问也不会被提醒“危险”。
  方法很多，如果大家有需要可以关注我们的微信公众号：网站建设攻略，分享在网站收录，网站安全，网站如何运用等多方面的小技巧。