为什么黑客会攻击我的网站？

已发表: 2020-10-21

这是当你最糟糕的噩梦开始成真时你可能会问的一个常见问题。 为什么黑客会攻击我的网站？ 请放心，攻击是针对个人的可能性微乎其微。 黑客的潜在动机与您网站的内容无关。 黑客通常不关心您的网站是为无家可归的小狗提供的慈善页面，还是有大量待售商品的网站。

然而，当匿名身份侵入您的网站，造成混乱和混乱时，很难不感到有针对性。 您感到压力重重，并且情况似乎超出了您的控制。 您感到受到人身攻击，并想知道是否有办法阻止攻击发生。 您甚至可能想知道是否有任何挽救您网站的残骸。

在您的网站遭到破坏后，很自然地想知道这些事情。 毕竟，您努力制作您的网站，从头开始构建它。 您已经见证了您的网站的成长和成熟，即使是最坚强的网站所有者也会感到不安。

每天有数以千计的网站遭到黑客攻击，导致压力和收入损失。 大型网站、普通网站，甚至是刚刚起步的小型网站——它们都被毫无歧视地黑客攻击。

为了应对这些攻击，我们首先要问，这些黑客的动机是什么？

黑客的动机

那么，是什么让黑客以网站为目标呢？ 它与您的网站、它涵盖的主题或类似内容无关。 实际上，黑客的目标是您的网站用来保持正常运行的软件。 通过入侵该软件，他们可以窃取敏感的客户数据，甚至控制您的 WordPress 网站。

WordPress 为互联网上 35% 的网站提供支持。 WordPress 受欢迎的一个主要原因是它是一个非常安全的平台，可用于构建从博客到大型电子商务网上商店的任何内容。

不幸的是，随着它的日益普及，WordPress 也成为了黑客的目标。 如果流行的 WordPress 插件存在严重漏洞，黑客可能拥有接管数十万甚至数百万个网站的蓝图。 幸运的是，大多数插件漏洞都由开发人员迅速修补。

注意：使用 iThemes Security Pro 站点扫描自动检查和修补 WordPress 网站上的漏洞。

通过掌握敏感和私人信息，黑客可以将其出售以获取收入，甚至可以索取数据赎金，从而使人们支付费用以将信息交回安全的手中。

那么，黑客的主要动机是什么？

为自己创造现金流。

互联网是一个利润丰厚的地方，它为各行各业提供了赚取生活工资的机会。 然而，这并不意味着每个人都以合法、道德的方式处理此事。 许多黑客甚至从最小的网站上赚取高额利润。

金钱是他们所需要的全部动力，但有些人喜欢成功入侵网站时获得的权力感，但绝大多数人从事这项业务只是为了现金。

搜索引擎优化垃圾邮件

黑客攻击您网站的另一个动机是获得 SEO 垃圾邮件的好处。 SEO 或搜索引擎优化是搜索引擎用来索引或排名您的网站的方法。 通过在您的网页和博客文章中策略性地使用某些关键字，您可以帮助您的网站在 Google 搜索中排名更高。 这将为您的网站带来流量，并可以帮助您获得值得花时间的利润。

黑客对 SEO 了如指掌，他们利用它来发挥自己的优势。 当您的网站遭到入侵时，黑客会在您的网站上安装后门。 这使他们可以远程控制您的关键字和网站内容。 他们通常会重定向来自您网站的流量，将其直接汇入他们的网站，完全忽略您的网站。

这将使您的目标受众感到困惑和沮丧，从而破坏您网站的声誉和可信度。 您的网站访问者通常会被重定向到明显是骗局的网站，并且他们会在将来重新访问您的网站时犹豫不决。

好像这还不够糟糕，使用这种方法的黑客让您的网站在搜索引擎看来很糟糕，而不仅仅是其他人。 您的网站将不再看起来合法，其排名将迅速下降。 如果没有在搜索中获得高排名，您的网站将成为数以百万计的网站之一，每个月的点击量都不会超过几次。

恶意软件注入

许多黑客攻击您的网站，意图用恶意软件感染它。 恶意软件是一小段代码，可用于在您的网站上进行恶意更改。 如果您的网站感染了恶意软件，请务必尽快收到警报。 恶意软件在您的网站上停留的每一分钟，都会对您的网站造成更大的损害。 对您的网站造成的破坏越多，您清理和恢复网站所需的时间就越长。 不幸的是，检测漏洞的平均时间 通过定期扫描恶意软件来检查您网站的健康状况至关重要。 这就是为什么通过扫描恶意软件来持续检查您网站的健康状况至关重要的原因。

注意：使用 iThemes Security Pro 站点扫描将每天两次的恶意软件扫描添加到您的 WordPress 网站。

不幸的是，即使在删除了所有恶意软件之后，黑客也可能留下了后门。 黑客可以使用后门用恶意软件重新感染您的网站。 在遭到入侵后保持警惕，如果您发现任何再次感染的迹象，请务必联系黑客修复专家以正确修补您的网站。

受恶意软件感染的网站有时甚至会连接到大型僵尸网络，这些僵尸网络联手攻击其他易受攻击的网站，就像一种不会停止传播的病毒一样。

勒索软件

黑客可能想攻击您的网站以勒索赎金。 勒索软件是指当黑客接管您的网站时，除非您向他们支付高额费用，否则不会将其发布给您。 勒索软件攻击的平均停机时间为 9.5 天。 10 天的 NO 销售会花费您多少收入？

勒索软件攻击的平均停机时间为 9.5 天。 10 天的 NO 销售会花费您多少收入？

黑客要求的平均赎金大幅上升，从 2015 年的 294 美元增加到 2020 年的超过 13,000 美元。有了这些类型的支付，在线犯罪业务并没有放缓。 随着此类犯罪社区的发展，妥善保护您的网站变得越来越重要。

互联网的涂鸦

一些黑客可能会为了一点乐趣而攻击您的网站。 一种本质上不那么邪恶的黑客风格是网站篡改者的风格。 这些通常是刚开始玩弄黑客技能的孩子或年轻人。 他们做这样的黑客活动是为了练习和提高他们的技能。

当我们谈论网站被污损时，想想涂鸦。 攻击者会彻底改变您的网站外观，有时会以有趣或古怪的方式。 典型的网站诽谤者的行为是为了好玩或炫耀。 他们经常会张贴他们的不端行为的照片，试图相互配合以赢得最佳诽谤奖。

好消息是，这种形式的黑客攻击对您来说风险较小。 此外，由于执行篡改的主要是青少年和其他业余黑客，因此与其他形式的恶意软件相比，他们更容易被检测到并从您的网站中删除。 它们通常可以被扫描仪检测到并迅速移除。

注意：使用最近的备份是在网站被污损后恢复网站的最快方法。 BackupBuddy 是一个很棒的 WordPress 备份插件，可以备份、恢复甚至移动您的网站。

黑客每天变得越来越容易

如今，网站黑客几乎都是自动化的。 因此，黑客几乎可以在短时间内轻松闯入大量网站。 黑客使用特殊工具扫描互联网，寻找已知漏洞。 在您的网站上安装具有已知漏洞的插件或主题就像向黑客提供入侵您网站所需的分步说明。 这就是保持插件和主题更新如此重要的原因。

在您的网站上安装具有已知漏洞的插件或主题就像向黑客提供入侵您网站所需的分步说明。

渗透过程中的大多数步骤现在完全自动化。 计算机程序和代码为黑客做了肮脏的工作，而且他们做的速度快得惊人。 特别是当涉及到对您的 WordPress 登录进行暴力攻击时。 蛮力攻击是指一种反复试验的方法，用于发现用户名和密码组合以入侵网站。

Wannabe 黑客现在可以访问预先构建的工具，这些工具可以在互联网上搜索 WordPress 网站攻击。 这些工具为黑客提供了一个最常见的 WordPress 用户名和密码组合列表，他们可以用它们来蛮力进入网站。 通过使用这些预制工具，知道如何单击按钮是执行此类攻击所需的唯一技能。

注意：iThemes Security Pro 的本地暴力保护可以检测并阻止对您的 WordPress 登录的攻击。

保护和保护您的网站的 5 个快速提示

了解如果您的网站遭到入侵会有多危险可能是您开始实施 WordPress 安全策略所需的催化剂。 这里有 5 个提示可以帮助您入门。

  1. 更新所有内容– 更新不仅仅是为了炫酷的新功能和错误修复。 插件及其更新可以包括针对已知漏洞的关键安全补丁。 确保您的网站安全和更新。
  2. 使用双因素身份验证——在这篇博客文章中，新研究：基本帐户卫生在防止劫持方面的效果如何，谷歌表示，使用双因素身份验证可以阻止 100% 的自动机器人攻击。 我喜欢那些赔率。 iThemes Security Pro 可以轻松地向 WordPress 网站添加两因素身份验证。
  3. 拒绝泄露的密码– 数据泄露通常是一个用户名、密码以及其他在站点遭到泄露后暴露的个人数据的列表。 拒绝让您网站的用户使用已知已泄露的密码可以大大提高您网站的安全性。 您可以使用 iThemes Security Pro 轻松拒绝泄露的密码。
  4. 安装来自可信来源的软件– 您应该只安装从 WordPress.org、知名商业存储库或直接从信誉良好的开发人员那里获得的软件。 您将希望避免商业插件的“无效”版本，因为它们可能包含恶意代码。 如果您是安装恶意软件的人，那么您如何锁定 WordPress 网站并不重要。
  5. 添加 WordPress 安全日志– WordPress 安全日志提供有关 WordPress 网站活动的详细数据和见解。 如果您知道要在日志中查找什么，就可以快速识别并阻止站点上的恶意行为。 了解如何将 WordPress 安全日志添加到您的网站。

包起来

想知道为什么黑客选择攻击您的网站是完全正常的。 虽然黑客不是针对您个人，但他们仍然有攻击您网站的动机。 无论是 SEO 垃圾邮件还是勒索软件，动机都归结为金钱。 好消息是，通过正确的安全措施，可以防止大多数 WordPress 黑客攻击。

注意安全！