網(wǎng)站黑鏈防范5招足矣!

■宋健

網(wǎng)站黑鏈防范5招足矣!

■宋健

站長在做網(wǎng)站的時候往往會被掛上黑鏈，這是某些人為了提高網(wǎng)站流量而使用的一種非正常手段，為了達到提高自身網(wǎng)站權(quán)重的目的，將自己網(wǎng)站鏈接掛到比自己權(quán)重更高的網(wǎng)站上，這屬于SEO中的下三路手法。

要完成這個動作，首先需要尋找網(wǎng)站漏洞，滲透進去，篡改目標頁面文件才行。

聽起來很難，但是伴隨著黑客等灰色產(chǎn)業(yè)鏈逐步發(fā)展形成，互聯(lián)網(wǎng)上有不少提供這種掛黑鏈的服務。

有利可圖，自然就有灰色市場，一旦被掛上了，站長不仔細檢查，很難發(fā)現(xiàn)。

這些黑鏈，就好像吸血的水蛭一樣，沒有明顯感覺，既看不見，也不會出現(xiàn)什么明顯癥狀，但是你的網(wǎng)站莫名為一些非法網(wǎng)站提升了權(quán)重，而你自身的權(quán)重和搜索引擎排名有可能因此會下降。

既然黑鏈有如此多的危害，平時我們應該如何發(fā)現(xiàn)呢?

1、定期查看網(wǎng)站源碼

不需要多高深的編程技術(shù)，也不需要特別專業(yè)的工具，閑來無事都可以看一下，用瀏覽器打開頁面以后，點右鍵選擇“查看源碼”即可，在一堆html代碼當中，我們尋找可疑的地方。

2、定期查看文件修改時間

檢查文件時間是一種發(fā)現(xiàn)被篡改的方法，文件的時間一般在創(chuàng)建時就生成了，在站長修改完以后，嘗試記錄一下，等下次上服務器巡檢的時候，留意一下，如果文件的修改時間出現(xiàn)了變化，那么就表示可能被修改了，打開源碼看看，找找有沒有被人動過手腳。

3、經(jīng)常修改網(wǎng)站的用戶名和密碼

獲取網(wǎng)站或ftp用戶名密碼的方式有很多，暴力破解、嗅探、漏洞等方式都有可能攻破密碼這一防線，那么經(jīng)常修改一下密碼，不要使用弱口令，例如“8888”、“abcd”這樣的簡單密碼，將密碼復雜度強化到大小寫字母+數(shù)字+符號，這樣會比較安全。

4、定期檢查死鏈

主要是檢測一下網(wǎng)站所有鏈接的可用性，用掃描工具，例如blackwidow，檢測網(wǎng)站的所有鏈接，所有404的和500錯誤的都可以通過這個工具找出來，并且如果發(fā)現(xiàn)有異常的外部鏈接，也很容易就找到了。

5、虛擬主機空間帶來的風險

初級站長們往往都會選擇租用共享空間，因為費用便宜。由于服務器是共享的，安全往往得不到保障，這種空間服務器上會存在大量其他網(wǎng)站，就算你的程序沒有問題，但是別人的網(wǎng)站出現(xiàn)問題，導致操作系統(tǒng)被黑客攻陷，也會殃及到自己的網(wǎng)站。

一旦被掛上黑鏈，即使清理，以后也會重復出現(xiàn)，所以這種情況站長自己很難解決。目前云計算在idc行業(yè)中大面積普及，租用一臺云服務器，并不比空間貴多少，而安全和功能則大大提高了，建議站長們今后建站盡量不要與他人共用一臺服務器空間。

以上這些問題是站長們平時需要注意的，當然，想省事也很簡單，當拿到一臺新的服務器以后，安裝一些專門防黑鏈的工具，比如云鎖可以很方便的將黑鏈掃描出來，并且可以修復，再配合防護功能，安全防護，一鍵搞定，全都解決了。