西安网站建设

网站SEO的安全性不可忽视

浏览次数：1258　时间：2011-09-05 08:34:53

　　最近互联网出现了很多安全性的问题，很多网站都会被人挂马，被黑，对于我们SEO工作者，也告诫我们，网站SEO的安全性不可忽视，必须重视起来，不能让自己的SEO优化成果付诸于东流!

　　据我所了解，在9月2号上午淘宝网站被黑客攻击了，出现了令人震惊的"1元包邮事件"，所有使用到淘宝的第三方工具软件“团购宝”都受到牵连，事故正在紧急处理中。还有上当当网上月连出多次“价格门”事件，其中“1元阿迪鞋”事件当当网以系统出错为由拒绝兑现。这都对于我们SEO工作者和网络维护者造成了重创。再说近一点，SEOWhy论坛也出现被人攻击现象。许多博主的博客也都遭到黑客的攻击，例如9月1号的28推论坛，遭受攻击，28推发出公告，声明砸金蛋和大转盘由于插件漏洞已停止使用该插件，幸好28推只是一个学习的站，并没有什么商业性的价值，如若不然，它也将面临重大的损失。

　　黑客，每个站长们都熟悉的名词，我们知道一个网站若遭到黑客的攻击的话，那站长们在搜索引擎优化上所做的努力，将会白费，每个网站都是有漏洞的，只要黑客抓住你网站系统的漏洞，如果他有意要进行攻击的话，网站将面临前所未有的灾难。对于SEO来讲，黑客的手法也就是SEO黑帽行为，对于一个用白帽来优化的站来讲，怎样预防黑客攻击是很多人在努力解决的问题网站受到黑客攻击会导致什么结果。

　　下面进入正题，介绍下目前黑客比较常用的攻击手段和应对措施，网上关于此问题的防范方法有很多的。

　　一、网站的漏洞会让黑客植入各种木马网站内容完全被篡改，怎么样对付这种服务器入侵

　　现在很多站长为了快速的让自己的网站推广成功，很多人就利用其他网站上的漏洞，通过黑客的手段来讲自己的网站外链挂到别人的网站上，从而提高自己的网站权重，还有的还通过植入木马来盗取别人的帐号，甚至还有弹出广告对话框，这让别人的网站损失惨重。当你的网站安全出现问题的时候你的网站内容是完全会成为别人的鱼肉，而且很多黑客都喜欢炫耀一下，就是把你网站上的内容改的面目全非，数据也进行了无情的篡改，如果是电子商务网站可能还会造成买卖上的纠纷，如果网站上的数据没有进行备份，那么你的网站将会遭受很大的打击，基本上一夜又回到了解放前了!

　　一般入侵服务器也无非是利用某项漏洞，当然这个漏洞有可能是网站的，也有可能是服务器的，也有可能是SERV-U的。。。总之你多开一项服务就多一份被入侵的可能，所以这里面需要做的措施很多，我简单的给大家列举一下：

　　1.关闭系统不必要的服务

　　2.设置系统的安全策略

　　3.重新分配各分区及目录的用户权限(重要)

　　4.单独设立网站访问用户和FTP访问用户权限

　　5.安装杀毒软件和ARP防火墙

　　6.及时打系统补丁

　　二、怎么样有效地抵抗DDOS

　　DOS的基本概念就是由上万台甚至更多的普通电脑同时发数据给要攻击的目标，因为目标的带宽是有限的，在处理不过来的情况下就发生带宽堵死，使整条线路或服务器瘫痪。

　　解决方法：

　　这个要靠你选择的IDC公司了，好的公司配备硬件防火墙，可以为你提供有效的抵御DDOS攻击，当然除了硬件防火墙外还有其它技术可以完全避免这样的攻击，比较可行的就是多花些钱获取CDN网站加速服务，这样在全国节点都有你的网站内容，就是想DDOS你的站也比较困难，不可能把整个中国的宽带都堵死，一般而言无论是自己建的网站还是通过一些建站系统，比如织梦帝国，DZ等等，都会存在漏洞的问题，所以我们不可能解决一个网站的所有漏洞，那么我们可以通过数据库及时备份的方法来解决网站被黑后的恢复工作，将损失降低到最低的程度!

　　三、怎么有效防止网站内容完全被篡改

　　做SEO优化的很大一部分的工作就是要做好网站的内容，可是当你的网站安全出现问题的时候，你的网站内容是完全会成为别人的鱼肉，而且很多黑客都喜欢炫耀一下，就是把你网站上的内容改的面目全非，数据也进行了无情的篡改，如果是电子商务网站可能还会造成买卖上的纠纷，如果网站上的数据没有进行备份，那么你的网站将会遭受很大的打击，基本上一夜又回到了解放前了。

　　四、怎么防止FTP密码漏洞来入侵网站

　　很多人通过FTP密码漏洞来入侵网站的，所以像这些FTP密码一定要设置的非常规范，要有大小写，同时还要有字母和数字的组合，这样即使通过暴力破解，也需要花费好几年的时间!所以密码设置一定要科学!

　　五、SQL注入,应该怎样彻底防止,应该注意哪些方面?

　　1.使用国内比较完善的CMS系统，尽可能少用那些由个人开发的功能比较简单的网站程序。

　　2.尽可能简化网站不使用的网站功能或干脆删除一些不用的版块文件，象动易的评论功能。

　　3.少用一些第三方的插件。

　　4.及时关注官方网站补丁打补丁。

　　5.你只要把页面全部生成为HTML形式，并将页面上动态调用数据库的标签去掉，完全可以将网站数据库和网站断开，这样再利害的入侵者也没办法利用网站入侵的形式来入侵了。

　　6.使用一些第三方的防注入工具，但本人是写程序的，因为比较成熟系统，自身的防注入能力也有所完善，同时这类免费的第三方工具并不能全面防护你的网站，建议还是多从网站自身着手。

　　通过以上的介绍，我们知道做网站SEO优化，要注意这些安全问题，不管你网站的搜索引擎优化做的多好，但如果你忽视了网站的安全问题，那你所有的心血努力减白费。只要做到网站安全了，做SEO优化才能够得心应手，事半功倍!各位SEO的工作者网站SEO的安全性是绝对不可忽视。