做网站优化后经常遇到，有伙伴site查询网站，出现大量的色情、游戏、境外博彩类关键字，这些内容会降低IP信誉、威胁安全信息、转移重要数据甚至在SQL数据库中植入恶意软件，更可怕的是你不知道这次攻击会不会在你的系统内留下安全漏洞。你要知道，如果你的网站被攻击了一次，那么它就可能会被接二连三的不断攻击。一旦网站被黑，想要清除所有痕迹根本不可能。

除了site还有什么方法判断您的网站可能被黑了呢?

1、从百度搜索结果中点击站点的页面，跳转到了其他站点，站点内容在搜索结果中被提示存在风险。

2、分析网站系统和服务器日志，检查自己站点的页面数量、用户访问流量等是否有异常波动，是否存在异常访问或操作日志;

3、检查网站文件是否有不正常的修改，尤其是首页等重点页面是否引用了未知站点的资源(图片、JS等)，是否被放置了异常链接;

4、检查网站是否有不正常增加的文件或目录;

5、检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。

互联数据也遇到过，直接访问网站时一切正常，但在百度的搜索结果展现了异常的快照内容，这是黑客针对百度来源(refer)做了特殊处理。但如果是加黑页你觉得黑客会干这种事吗?只有那些脚本小子才会干这种事吧!这些人只是一顿扫，对sqlmap也是一知半解。先扫描下网站漏洞有工具也有在线扫描，网站安全涵盖的面太广，我给你提几点，希望能够对你有些帮助。

网站被黑安全守则

1、网站漏洞修补，对脚本及安装程序进行升级

黑客攻击一般通过通过现有的脚本(如插件或其他第三方扩展软件等等)发起。这些脚本通常不会被全面扫描的，因此黑客可以通过这些脆弱的脚本入侵任何网站。所以为了防止被攻击，请控制插件及扩展应用程序的数量，并及时删除那些已经不需要的文件。后台不常用可以先关了(不关后台地址密码要严格)数据库要做处理，默认密码要修改

另一个漏洞产生的常见原因是脚本或安装程序没有升级到最新版本，关注操作系统，以及所使用程序的官方网站。如果有安全更新补丁出现，应立即部署，不使用官方已不再积极维护的版本，如果条件允许，建议直接更新至最新版;关注建站程序方发布的的安全设置准则。

2、安装安全防护软件

安装防火墙等安全防护软件也是一个十分有效的方法。Sitelock就是其中一个具有代表性的软件，它能够帮助你保护网站并且扫描试图植入SQL的恶意软件，除此之外，它还能够自动清除恶意插件、进行黑名单监控、检测主流浏览器和搜索引擎上的声誉排名。最后它还可以检测你的网站上是否存在未更新的脚本。

使用Sitelock不仅能够防止脚本受损，还能够优化网站的加载速度、缩短加载时间。并且利用CDN，将数据缓存在此可减少可实现缩减内容、图片优化并压缩静态网站。最重要的是这个软件使用起来非常简单。

3、经常检查网站文件是否有不正常的修改或者增加，服务器权限和安全配置(涉及太多，权限可以设置的很死，最重要是做好备份，有必要自己在服务器留后门)

4、域名劫持(个人信息一定不要随意泄露)若被黑问题反复出现，恶意域名指向，建议重新安装服务器操作系统，并重新上传备份的网站文件。定期检查服务器日志，检查是否有可疑的针对非前台页面的访问。

网站安全问题的本质是不断对更深层次的攻击进行防护，对于缺乏专业维护人员的网站，建议向专业安全公司咨询。有条件也可以租用高防服务器，一句话，养成数据备份的好习惯!还有什么不懂的可以咨询互联数据，