中企動力：公司網站被黑怎么辦？

網站被攻擊已經是很常態得問題，一直被企業重點關注的問題。因為現在相關《網絡安全法》有明確規定，網站不靠譜被攻擊，承擔單位將被罰款，情節嚴重得將重罰。相關人員也要擔負責任，甚至被開除。
那作為在建站行業20年的經驗專家中企動力，今天必須告訴大家，無論是自己做網站，還是找服務商，尤其對于中小企業主，沒有專業的維護人員，三天兩頭被掛馬也是常事。

• 

  中企動力：什么是網頁后門？

  網頁后門其實就是一段網頁代碼，主要以ASP和PHP代碼為主。由于這些代碼都運行在服務器端，攻擊者通過這段精心設計的代碼，在服務器端進行某些危險的操作，獲得某些敏感的技術信息或者通過滲透，提權獲得服務器的控制權。并且這也是攻擊者控制服務器的一條通道，比一般的入侵更具有隱蔽性。網頁掛馬就是攻擊者通過在正常的頁面中（通常是網站的主頁）插入一段代碼。瀏覽者在打開該頁面的時候，這段代碼被執行，然后下載并運行某木馬的服務器端程序，進而控制瀏覽者的主機。

• 

  中企動力：什么是DDos攻擊？

  DOS：是Denial of Service的簡稱，即拒絕服務，不是DOS操作系統，造成DOS的攻擊行為被稱為DOS攻擊，其目的是使計算機或網絡無法提供正常的服務。DDOS：分布式拒絕服務（Distributed Denial of Service）攻擊指借于客戶/服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDOS攻擊，從而成倍地提高決絕服務器攻擊的威力。2017年3月，美國的一所官方以及相關系統遭到了持續54個小時的拒絕服務（DDOS）攻擊。在攻擊中，攻擊者使用了一個新的變種Mira惡意軟件僵尸網絡。在攻擊過程中，平均每秒的峰值達到了30000個請求（RPS），最高值曾一度達到3700ROS高峰值。數據安全公司Imperva Incapsula表示，這是如今為止Mirai變種中所見過的最大流量，他們報告說，這次襲擊產生了超過28億次的請求。

• 

  中企動力：如何監測危害程序侵入？

  D盾_Web查殺 軟件使用自行研發不分擴展名的代碼分析引擎，能分析更為隱藏的WebShell后門行為。引擎特別針對一句話后門，變量函數后門，${}執行 、preg_replace執行、call_user_func、file_put_contents、fputs等特殊函數的參數進行針對性的識別，能查殺更為隱藏的后門，并把可疑的參數信息展現在你面前，讓你能更快速的了解后門的情況，還加入隔離功能，并且可以還原！
  WebShellkiller作為一款web后門專殺工具，不僅支持webshell的掃描，同時還支持暗鏈的掃描。這是一款融合了多重檢測引擎的查殺工具。在傳統正則匹配的基礎上，采用模擬執行，參數動態分析監測技術、webshell語義分析技術、暗鏈隱藏特征分析技術，并根據webshell的行為模式構建了基于機器學習的智能檢測模型。傳統技術與人工智能技術相結合、靜態掃描和動態分析相結合，更精準地檢測出WEB網站已知和未知的后門文件。河馬查殺。百度WebShell檢測。WebShell 檢測工具。

• 

  中企動力：什么是靠譜的服務商？

  1.網站安全漏洞勤補缺，定時清理打擊，掃描查毒，保持網站的正常運行。
  2.檢查被攻擊的種類，是DOS攻擊，CC攻擊，非法橋頁，還是網頁出現了黑鏈，根目錄存在大量的js注入木馬，服務器被植入病毒等等，查到根據問題進行解決。
  3.定期更新管理密碼和遠程服務器登陸密碼，預防數據損失。
  
  對于中小企業來說，最合適的還是找一個靠譜的建站商，專業的事情交給專業的人來做。中企動力在建站行業領域市場占有率第一，我們服務的行業數量多達40，服務的用戶更是多余120萬，有專業的技術人員+專業的設計人員+24小時客服，一站式為企業主提供專業的服務。

• 

  中企動力：認證證書

  在2018年我們還拿下了在網站安全領域的防彈衣，備案公安機關的“網站信息安全三級等級保護”。這可不是隨便一家公司就可以被認定的。
  在網站常態方面，中企動力還給大家支招，建議安裝SSL，不僅網站數據安全，還能提高搜索引擎收錄，用戶訪問也不會被提醒“危險”。
  方法很多，如果大家有需要可以關注我們的微信公眾號：網站建設攻略，分享在網站收錄，網站安全，網站如何運用等多方面的小技巧。