本文目录一览：

• 1、网站被机器人软件恶意注册并恶意发布信息，求高手解决
• 2、“网站被黑”如何处理
• 3、为什么网站会被恶意注册，目的是什么？
• 4、网站被恶意注册怎么办？
• 5、网站被黑客攻击了怎么办

网站被机器人软件恶意注册并恶意发布信息，求高手解决

很明显的是数据注入。。

这个情况下所谓的注册其实就是在通过写好的程序片段在往数据库中不断的写入数据,

这个问题解决的话 就看你的网站的程序是你自己写的还是你用的现成的了，

如果是你自己写的那么就好办多了

先备份一份数据库的数据 然后改变数据库的结构 在上传到服务器 就差不多OK了

尽管说起来道理上就是这样 但是这一步骤做起来相当麻烦

怎么说呢 毕竟是撞上这样的事情了

哦 想起来一件事 你应该在此之前先检查一下你网站的防注入的措施 如果不够完善 尽快完善......

现在就想到这么多 希望你的网站早日正常！

“网站被黑”如何处理

很多网站都遇到过被黑，插入恶意代码的经历。要很好地应对网站入侵还需要关键的几步：

下载服务器日志。

当发现网站被黑以后，首先要做的就是下载日志文件，包括服务器日志和ftp传输日志，服务器的日志位置一般是位于c:\windows\system32\logfiles\w3svc1。ftp日志则取决于服务器所安装的ftp软件，比如serve-u默认是在安装目录下。对于虚拟主机用户。一般空间提供商都会提供3天之内的日志以及1个月的ftp日志下载，具体可以咨询服务商。

替换所有恶意代码

进行下载日志的同时，应该开始删除恶意代码，以免影响用户体验。如果拥有服务器权限，推荐把恶意插入的代码批量替换掉。如果使用虚拟主机，有部分虚拟主机提供批量替换功能。这项操作要谨慎点，因为是对内容直接进行替换，稍微一马虎可能让网页内容面目全非。所以一定先做好相关备份。

下载到本地杀毒，或者服务端杀毒

接下来，要开始找出入侵的幕后黑后了。记住，发现病毒先不要忙着删除。如果拥有个人服务器，可以开启杀毒软看看，如果是使用虚拟主机可以下载到本地，用杀毒软件杀。发现病毒以后不要忙着杀掉。查看病毒文件修改时间。搜索刚修改时间，检查这段时间建立或者修改了什么文件。

根据日志的提示修改漏洞页面，字符串参数过滤单引号，数字参数格式化为数字类型。在查询分析器使用sp_dropextendedproc ‘xp_dirtree‘删除掉它，同时删除掉其他的一些危险的存储过程。

修改ftp密码，超级管理员密码，3389登陆端口，用户名，密码。接着就是善后了。对方如果已经入侵了站点，这些密码都不再是密码，因此最保险的做法就是全部改掉。

将ip，入侵时间，日志提交给当地网警。查询对方网站所用ip，打电话到对方网站所在地的通信管理局投诉，一定要报案，需要保存对方入侵的日志，还有ip提供给警方。同时，如果对方插入了恶意代码里面包含网址，可以向信息产业部报案，可以打电话到网站所在地的通信管理局投诉。

网站隐患漏洞，修补预防，需要很多专业的知识，也不仅仅是知识，还需要大量的经验积累，所以从做网站到维护网站维护服务器，尽可能找专业的技术人员或团队协助。

为什么网站会被恶意注册，目的是什么？

恶意注册的情况很多：

1、黑客所为：这部分很难猜测具体动机，可能是竞争对手黑人（有组织行为），可能是黑客个人起意（无组织行为）；

2、如果网站是论坛等形式的话，很可能是注册水军发广告、练号、顶贴所用；

3、探索网站漏洞，以进行下一步攻击。

网站被恶意注册怎么办？

网站被恶意注册，原因是没有验证，目前防恶意注册验证有以下几种，但是必须要做好验证：

1、注册页面最好有复杂的验证码，要不断变化，让识别工具也很难识别的验证码，就能防止一些工具恶意注册。

2、验证可以一手机一验证，设置手机短信验证，一个手机只有一个验证，只有一个手机号可以激活一个账号，这样想恶意注册就比较难了，

3、一般手机验证成本比较高，也可以用邮箱激活验证。激活的账号才能使用登录，一个邮箱对应一个账号。

网站被黑客攻击了怎么办

网站被黑客攻击，很可能会导致用户留在网站上的数据泄露，因此，在公开网站平台填写信息时，避免用真名或拼写，非必要时不要在线填表，尽量用邮箱代替手机号码。不要注册及浏览不安全网站。以免被黑客窃取您的数据，造成损失。