1假如一個惡意的第三方正在使用您的網站制造網絡垃圾（如添加躲藏鏈接或建立垃圾網頁），并且已經被谷歌crawler偵測到，您就會在網站治理員工具的“動靜中央”中收到一份具體通知（包含受攻擊的URL樣本，或躲藏鏈接的錨文本）；
假如您有網站治理員工具賬戶，當谷歌以為您的網站已經被黑客入侵時，按被攻擊類型的不同，您會收到相應的通知：
為了不斷注意是否有可疑樞紐字在您的網站上泛起，您也可以使用谷歌快訊來監測類似的搜索查詢：
假如您的網站已不泛起在谷歌的搜索結果中，這可能意味著谷歌已在您的網站上發現由黑客攻擊導致的垃圾網頁，并很可能由于這些網頁違背了我們網站治理員質量指南而已暫時將它們從我們的索引中移除。當變化很顯著（好比主頁被更換）時 ，您可以輕松地辨別出黑客攻擊，但對于其他類型的攻擊，特別是那些帶有制造網絡垃圾意圖的攻擊，就比較不易被人察覺。谷歌提供了一些產品和方法，匡助網站治理員發現自己的網站是否未經許可而被第三方攻擊或更改。作為一般的安全準則，在網絡安全題目上特別是在使用第三方軟件時，一直保持更新以確保您安裝了最新版本的軟件長短常重要的。這只是兩種您可以采取的、最常見的用以改進網站安全并避免SQL植入的有效方式。
黑客攻擊的類型及攔截方式：
最近，良多網站都在建設各種網絡應用軟件，以期為用戶提供更好的服務，這其中尤以各種創建、編纂和治理內容的應用軟件為多。一般來說，最常見和最危險的是跨站點腳本（XSS，cross-site scripting ）和SQL植入（injection） 。
2、假如您的網站向用戶提供惡意軟件，請在網站治理員工具的“概覽”頁面提出重新評估惡意軟件的哀求。這種技術非常強盛，它可以操作網址（查詢字符串）或其他任何形式（搜索，登錄，電子郵件注冊）以植入惡意代碼。
［site:example.com 垃圾樞紐詞］
您還可以使用谷歌網站治理員工具來檢查您網站中的任何黑客行為。另一種極為簡樸的技術 是字符轉義，通過這種方式，所有可以直接影響數據庫結構的危險字符都可以被轉義。網站治理員工具為您的網站提供熱點搜索查詢的統計信息。
SQL植入和跨站點腳本只不外是黑客用來攻擊和利用無辜網站的多種技術中的其中兩種。您還可以在網上找到很多其他符合您需求的資源（編程語言，詳細的Web應用程序等）。他們還可以利用您的網站制造網絡垃圾，好比在您的網站躲藏指向垃圾網頁的鏈接或建立重定向到惡意軟件網站的頁面。
一些有關CMSs安全的資源：
如上所述，黑客可能采用良多不同方式攻擊您的網站，也采用多種方法惡意利用無辜的網站。要檢查這些可疑的網頁，只需打開谷歌網頁快照，您就能發現這些黑客行為。這些數據將匡助您監測那些將用戶帶到您網站的熱點搜索查詢是否是那些可疑的、無關的垃圾樞紐詞。很多圍繞大型建站社區建設的網絡應用程序都提供持續的支持和軟件進級。例如，在Hardening WordPress，WordPress提供了如何加強CMS安全的綜合性匡助文件。當黑客能夠完全控制一個網站時，他們可以把主頁徹底更換掉，清除所有的內容（刪除您的數據庫表），插入惡意軟件或Cookie盜取程序。例如，通過使用谷歌搜索，您可以檢查黑客是否將特定的惡意樞紐詞添加到您的網站，并能找出您網站上被攻擊的詳細網頁。
假如您還不認識 site： 搜索操縱符，這是一個通過將搜索范圍限定到特定網站來使用谷歌搜索的途徑。一些簡便易行的方法包括：
下面我們要先容的是跨站點腳本（ XSS ）技術 。 Joomla提供了很多有關網絡安全的資源，特別是其中的網絡安全檢查清單，這些操縱都是網絡治理員應該采用的。
1、假如您的網站被黑客攻擊達到制造垃圾網頁的目的，請訪問網站治理員工具中的”哀求重新審核“鏈接，申請重新審核和收錄；
您的網站已經被黑客入侵或被植入了惡意軟件？首先，請清理這些由黑客造成的網絡垃圾，然后執行下列操縱之一：
消除黑客攻擊行為，該怎么做？
2假如您的網站被第三方利用放置了惡意軟件，您會在網站治理員工具賬戶的“概覽”頁面中看到惡意軟件的警告。在PHP中，PDO（PHP Data Objects）擴展通常與參數（有時被稱作placeholder或綁定變量）共同發生作用，而不是直接將用戶輸入做為命令語句。您可以在網絡應用安全同盟（英文）中找到一些關于SQL植入的例子。打開google.cn/，用［site:domain name］來搜索您的網站，查看黑客是否把一些常用的網絡垃圾樞紐詞添加到了您的網站（如偉哥， 色情， MP3， 賭博等） ：
一些識別黑客攻擊您網站的方法：
為避免此類黑客攻擊的發生的確有法可循。例如，參數中每泛起一個單引號［ ‘ ］必需代之以兩個單引號［ ’ ‘ ］來形成一個有效的SQL字符串。 “Googlebot看到的“的數據也十分有用，在這里您可以觀察谷歌是否探查到您網站中任何異常的樞紐詞，不管這些樞紐詞是不是把用戶帶到您網站的熱點樞紐詞。
當這些樞紐詞泛起在您網站內容中時，您會收到一封提醒郵件。當網絡應用程序處理通過用戶輸入獲得的數據，并且在返回給終極用戶前沒有任何進一步的檢查或驗證時，這種攻擊就可能發生。當在這種查詢中添加一些垃圾樞紐詞時，谷歌將返回所有該網站中包含這些垃圾樞紐字的網頁，而這些網頁都很有可能已經遭受攻擊。舉例來說，在前端界面和后端數據庫之間增加一個“中間層”就是一種很好的做法。然后，您可以清除這些網頁被攻擊的部門，并檢查服務器配置文件中是否有異常情況（例如Apache網絡服務器：htaccess文件和httpd.conf文件）。
剔除可以被插入到表單中的數據輸入（例如，PHP中的strip tags功能）;
利用數據編碼，避免潛伏惡意字符的直接植入（例如，PHP中的htmlspecialchars功能）；
有很多辦法可以確保網絡應用程序不被這種技術侵犯。
在數據輸入和數據庫端之間創建一個“層”，以避免應用程序代碼被直接植入惡意字符。您可以在網絡應用安全同盟（英文）中找到一些跨站點腳本的例子。這些系統提供了良多基于用戶輸入信息的強盛互動特性，值得留意的是，考慮安全題目，避免第三方的惡意攻擊并確保最佳的用戶體驗也變得更為重要。例如，搜索site:googleblog.blogspot.com只會返歸來自谷歌官方博客的搜索結果。
黑客可以采取多種不同的攻擊方式部門或全部控制一個網站。
SQL植入是一種在網絡應用程序中植入惡意代碼的技術，它利用數據庫層面的安全漏洞以達到非法控制數據庫目的。
site： example.com 某色情詞匯 或 某賭博詞匯 或 “手機鈴聲”等熱點詞匯
下面舉個例子，開放源碼內容治理系統的最大的四個社區——Joomla， WordPress， PHP-Nuke 和 Drupa都在他們的網站上提供關于網絡安全方面的知識并且設有大型社區驅動論壇，用戶可以提出題目或尋求支持。
?？缯军c腳本是一種通過利用網絡應用程序層面的安全漏洞，在網頁中植入惡意代碼的技術。
【 微信掃一掃 】
