为什么网站总是被黑客入侵 黑客这么做是为了什么？

周一狂论坛发现一个有意思的帖子，说自己网站不太正常，但自己分析一通找不到原因，所以来求助。

而且我翻了一下站长的回复，发现现在的一部分站长不知道是因为程序智能还是站长本身的技术要求不高了，一个问题搞了半天还没有找到重点，谈论了半天连是不是被入侵了还不敢确定，有的说是被入侵了，但说不出一二三，也不知道在哪里出了问题被入侵。

我也是从站长小白一路走过来，那时候我们站长几乎就是全能，从系统安装到环境配置，安全设置，模板制作，程序修改，反黑入侵到运营编辑营销等，多少都懂一些。而我发现现在的个人站长基本都是套娃，就是程序套模板，然后选择一些营销软件，搞几个月成了捞一笔走人，不成换个方式再来一次。

下面用一位站长的例子做一个分析，为什么网站总是被黑客入侵 黑客这么做是为了什么？

圈出来的是一个很明显的包含，意思就是执行包含的这个文件。因为include (或 require)语句会获取指定文件中存在的所有文本/代码/标记,并复制到使用 include 语句的文件中。

我们再看看这个执行文件里面是什么。

如果懂一点技术，一眼就能看出来，这个东西在十多年前已经存在，就是一个挟持快照的东西。什么？黑客入侵网站只是为了挟持快照？是的，入侵网站后黑客可以做很多事情，有的为了用户数据，有的为了传播木马病毒，有的就是为了传播一些违禁的东西，还有的就是为了流量数据。而这次入侵的典型的就是站长入侵，他的目的就是为了流量，而不是传统的黑客入侵，传统的入侵大部分是为了用户数据和传统木马病毒这类。

由于一些站长会做一些擦边球或者说是灰色产业，更甚者是黑五类产业，这样的网站你在百度还是360还是搜狗原则上是搜索不到的，但一些站长为了让这些网站披上合法的外衣，他们就会动歪门邪道，典型的方式就是入侵一个正常网站，把他们的页面挟持到自己的网站上去，这样就可以完美伪装自己，达到欺骗搜索引擎的目的。

那么为什么你的网站这么容易被入侵呢

入侵就那么几个步骤，找程序特定漏洞，找sql注入，找上传一句话大小马接口，字典穷举后台地址和账号密码，穷举下载网站整站备份，扫端口找溢出点，找服务器系统漏洞，拿到shell提权然后拿到administrator管理权限。

可以说现在网站被黑80%的问题出在程序上，一些程序本身可能就存在致命的安全漏洞，这个只能靠技术修复，但一些公开的程序本身经过技术性验证，虽然可能会有一些未被发现的问题，但只要你会一些设置，那么基本不存在太大的问题。但程序没有问题，不代表程序以外的插件主题模板也没有问题。以前我们讲究奉献，有好的东西都免费送出，但现在免费代价太大了。当你用一个免费主题 或者插件的时候，你就50%的可能性被这个主题作者做手脚。我就知道一个吊毛，技术不错，专门开发WP插件和主题，破解一些收费的插件主题免费给人们，但这个吊毛每个东西都留了后门，一些基础小白站长等于给他送钱。所以免费的东西需要特别注意，特别是少人用的东西，或者本来是收费的，突然来个破解的就要注意。

还有20%就是设置的问题，包括服务器的安全设置，端口设置，密码口令设置，文件目录权限设置等。

那么怎么预防黑客入侵网站呢

可能有人说，我用什么云服务器，什么高防服务器，安全什么都找人设置过，其实这也算一个方面，但只是一个小的方面，可以说伤害性不大，但侮辱性极强的那种把。

上面说到，程序是被入侵的主要方式，如果你用一个五年或者十年前 公开而且没有人维护的程序，那么被入侵的风险就大了，因为这样的程序没人维护，就算发现有漏洞，如果技术不行，那么你就无法修补，所以选择一个有维护的程序很重要，这样你可以随时升级更新补丁。

程序有维护还不够，网站本身还是要维护的，我这么多年见识过太多没人打理的网站，那些战成为“黑客们的聊天室”。基本上都是穿着合法的外衣装着非法的内容。所以做网站也是要精力的，如果搞不好自己做个网站挂了非法内容，被盯上了 ，还有可能被请去免费“旅游”。

当网站被入侵，首先考虑的不是它被入侵的后果，因为入侵已经是事实，首先要在意的是它是怎么进来的，利用的是什么漏洞，该如何去防护，应该如何防护，该怎么样把这个口子给堵上。

一些公开的什么程序 什么版本 该版本存在什么漏洞。在搜索引擎上可以找到。一些定制的程序需要查看日志，分析后门创建时间等，不会技术？当我没说。