文章大纲：

• 1、网站优化过程中如何查询网站是否被入侵
• 2、网页被篡改怎么排查网站入侵方式
• 3、怎么查看服务器被入侵？

网站优化过程中如何查询网站是否被入侵

搜外网告诉你网站优化过程中如何查询网站是否被入侵：

1、通过site顶级域名，在百度、搜狗、360浏览器中，看有没有收录与我们网站内容无关的文章；也可以利用site:网址+灰色关键词，看有没有被注入垃圾页面被搜索引擎收录，因为凡是被注入的页面他们都通过大量链接进行轮链，收录都是非常快的。

2、通过查看日志文件，看蜘蛛抓取不常见的文件，例如我们程序是php的，就看是否抓取过.asp等其它程序语言脚本的文件，如果有就打开访问试试看是什么情况。

3、通过ftp工具或者登陆vps服务器，看网站根目录文件里面的文件名，有没有异常，观察是否有大小写混合的目录，如果有查看是否被注入。

4、通过检查首页、频道页、列表页、文章页、单页面死链接、导出链接，看是否有没挂黑链，因为许多网站都是通过cms搭建的，都是公用一个模板。

5、检查网站首页、频道、列表、文章、单页面调用的js文件，访问js文件，看里面是否有除了我们网址以外其它的绝对地址。

6、使用官方挂马清除工具，查看是否有异常文件，具体了解，查看。

7、可以服务器里面的安全狗软件，进行敏感文件查找。

8、查看根目录文件夹，一个个打开点击看是否有异常文件，因为cms搭建的网站，基本上命名都是有规律可寻的。

9、删除网站里面无用程序页面，及时打补丁，给程序文件进行一定的权限设置。

网页被篡改怎么排查网站入侵方式

可以通过三种方式排查：

1、行为分析。通过动态检测系统上进行执行的行为来进行判断。

2、流量行为。通过进行收集网站后台服务器的 *** 流量进行大数据分析，排查黑客攻击者发送的payload攻击特征，特别是Webshell特征进行检测和告警，用于预警信息手机及应急方案的处理。

3、日志文件。通过分析日志文件进行判断网站是否有恶意后门，与我们平常的病毒扫描一样，通过排查日志文件也可以发现网站被攻击入侵一些过程，这样有利于回溯整个攻击过程。

怎么查看服务器被入侵？

1、入侵者入侵后一般会开服务器的3389，建立隐藏用户，然后登录。我们只要到c:documents

and

settings这个目录下看看是否有可以的用户名就可以了，不管是不是隐藏的用户，都会在这里显示出来。

2、有些入侵者喜欢留一个有高权限的sqlserver数据库用户，当作后门，我们可以打开登陆sqlserver的查询分析器，然后依次打开master--系统表--dbo.sysxlogins（sqlserver2000下，sql2005和2008下，小王没找到如何查看数据库用户的 *** ，如果您知道请指点），在这个窗口的name列中可以看到sqlserver数据库的用户，一般情况下会有3个用户，一个是sa，一个builtinadministrators，还有一个是null，如果还存在其他用户，就有可能是被人入侵了或者是我上面讲的那些情况，就需要注意点了，当然不一定就那三个用户，小王还见过name下有多个sa和null的，但不知道是怎么回事，具体问题还需要具体分析。