企业网站建设中的安全性考虑：作者在虹信软件从事企业网站建设N年，有一些经验与体会与大家分享一下：近期，在分析一家企业网站外链的时候觉察，网站被挂黑链，被链接到/article/目录，结果点开一看，果真存在这个栏目，并有超多博*彩文章，而后二话不说，先把目录删了，结果没过多久，觉察网站快照变成网址了，点击之后居然跳转到赌博网站，在浏览器中翻开之后又是正常的，假设不是快照不正常的话还真没觉察，这次是在网站目录下所有JS都被加上了跳转代码，而后只有把代码删完，又开始下班后被上传，上班后删除的历程，最终没办法，所有JS直接没批改权限，才慢慢消停，没想到刚过一周，居然直接写在HTML文件里了，所幸最终解决了，前前后后持续折腾了一个月，通过软件清理、服务器空间设定、FTP设置，最终清除了骇客入侵的通道。

　　怎么检查网站能否存在百度来路劫持的问题，能够在百度一下您的网址，而后点击进去看跳转不?假设跳转，那么恭喜您，赶快解决吧，实际能够检查下网站JS文件，看下首段是不是一段加密JS，假设不是自身设置的，那么删了就能够了，假设没有那就检查下首页静态文件，仿佛有没有被参与额外代码，这是治标，假设能够，就把所有JS文件的写权限删了吧，删除根目录的search.php，和检查include目录，看下最新批改的文件来判别，批改该目录下common.inc.php和dedesql.class.php文件漏洞，再检查下网站能否还有其余木马。

　　百度来路跳转就是经过搁置一段JS代码，劫持百度搜索引擎来路。而百度蜘蛛劫持的技术原理：劫持百度搜索引擎蜘蛛和搜索引擎流量引入指标网站。下面说一下，百度来路跳转和/article/对网站形成的某些影响：

　　1、流量被劫持。这个太狠了，自然排名的还好说，至少没花钱，特别是竞价的网址跳转后，真心想哭，所以，天天查排名或者快照的时候，能够顺便点击一下，检测下能否被挂JS了。

　　2、快照变网址。这个最显然，出现后跳转后，假设三四天不能彻底解决的话，网站快照就会变成网址，不过这个好解决，删除跳转代码，而后投诉下，说明状况，一般一周左右就能恢复正常，可能是首次，ERP系统，所以网站排名未掉，不过假设处置不迭时，被降权该当是没话说的。

　　3、出现安全危险。您或者者会留意到过，有一些网站百度快照那边会有提示，该网站涉嫌欺诈，挂马等危险，而后您懂的，是多么的致命;我的处置模式是先在SCANV扫描下网站上存在的漏洞也许会涉嫌泄露隐私的，并依据提示删除或者批改，而后再申诉，最好提供相关资质，这样就容易经过了，一般经过后一到三天会同步到百度，网站不被拦挡，不过的我的一个站申诉经过后大略三四个小时就恢复正常了。