網站被黑先要看下網站源代碼有無被篡改添加一些跳轉和劫持的木馬代碼，明顯的特征就是在百度site：域名 看看快照內容是否正常，如果快照與網站標題描述不一樣的話那就是被黑了，還有個特征就是從百度搜索點擊進入網站會直接跳轉，而直接輸入網站域名就正常，這是因為篡改添加的代碼對來路做了條件判斷。
反射型的XSS跨站，不是長期可以加載惡意代碼的，并不留存于網站代碼中，這種攻擊是需要誘導客戶去點擊特定的URL地址才能觸發。

你比如說IE瀏覽器就存在著這種情況，我們通過一個網頁就可以勾住它，勾住它以后就可以通過網頁滲透到它的計算機端，從而提前獲得系統權限，然后在這里頭做你自己想要做的事，這個完全也是可以的。那么所以這種情況就像我們所說的，那么它一般都會打這種擦邊球，什么叫擦邊球？比如說一些違規內容的網站，這東西本身就是違法的，所以說他被黑了，他也只能認一個啞巴虧，他不會去報警說我我這個違規的網站讓人黑了。

今天教大家一招，解決網站中靜態文件被掛木馬的問題。其實很簡單，我們只要找到網頁中使用的所有的這個JS腳本，然后把它替換成靜態的連接地址，這樣子的話別人就沒有辦法去修改這些腳本文件了。

DOM型XSS，是反射型XSS的另一種表現形式，是根據DOM文檔對象調用JS腳本來實現攻擊的，大部分的的DOM都是篡改dom屬性來執行攻擊命令。具體的攻擊如下圖：
網站被黑的，從百度搜索關鍵詞點擊直接被跳轉到其他網站，查詢網站的收錄內容是否出現一些與網站實際快照地址不相符的標題和內容，查看下網站根目錄下有無陌生的文件或時間有無出入比較大的腳本文件，查看下FTP操作記錄，有無被登錄。如果有以上的話那就是網站被黑了，那就需要找網站漏洞修復公司或網站安全防護公司了。

青島四海通達電子科技有限公司坐落于美麗的海濱城市--青島，是致力于網站安全和服務器安全的和推動者。安全服務于互聯網金融、游戲平臺、移動APP軟件、O2O&電商、支付平臺、外貿等行業，已精誠服務于上千家網站。公司的創立者為國內早從事互聯網安全技術研究和服務器安全方面的，在安全滲透、身份認證安全、網站安全、服務器安全維護、應用攻防等技術方面有深厚的積累和獨到的創新。

 

    SINE安全公司專注于安全領域十年，擁有的安全團隊，擁有自己的內部信息漏洞平臺，時刻洞察整個互聯網的安全態勢、漏洞信息、以及的攻擊方法。正因為如此，我們具備攻擊者視角以及防御者視角的多維度防御方法，所謂未知攻，焉知防，知己知彼，百戰不殆！

 

    公司的安全服務項目包含服務器安全服務、網站安全服務、服務器代維服務、安全滲透測試服務。內容涉及服務器安全設置，底層系統的安全加固，深度攻擊防御，服務器安全日志審查，網站漏洞測試，網站防劫持跳轉，SQL防注入攻擊，網站木馬清理、網站程序代碼安全審計，Windows 、Linux、服務器維護，服務器環境配置，LAMP環境配置，IIS、Nginx、Apache、JSP+Tomcat數據庫集群、網站防攻擊防篡改方案，網站漏洞檢測，模擬入侵攻擊，APP軟件安全滲透(Android、IOS)，服務器漏洞測試等等。

 

    SINE安全公司研發的服務器安全防御系統，具有服務器攻擊自動防御，網站攻擊安全分析，攻擊行為自動，調用底層IIS防火墻，Linux內核級防火墻，遠程桌面軍規認證，端口安全過濾，多年來研發的內部漏洞信息安全系統（包含各種開源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、馬克斯MAXCMS、等網站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服務器軟件的漏洞信息），以及社工庫系統，源代碼安全審計系統（程序代碼的安全審查，能發現SQL注入，代碼執行，命令執行，文件包含，繞過轉義防護，拒絕服務，XSS跨站，信息泄露，任意URL跳轉等漏洞）。 多個安全系統為客戶提供了全面的、的、化的安全維護方案，進行技術支持與服務，有效的解決了入侵攻擊，漏洞帶來的安全威脅。 特別是我們在國內率先開展網站安全服務業務，建立了完善的安全服務體系(SafeServer)，具備國內網站安全服務資質，目前已成功為多家企事業單位和個人用戶進行了網站及服務器安全維護服務，受到所有用戶的一致好評和認可，被青島本地企業評為“值得信賴的網絡安全公司”，經過數十年的發展，sine安全已成長為面向國際市場的網站服務器安全解決方案提供商。