網站感染惡意軟件有哪些跡象？

各類惡意軟件向來以隱蔽性強見稱，多數情況下，等到您察覺網站已被入侵時，往往已經為時過晚。因此能夠第一時間發現問題至關重要，這樣您才能盡快採取應對措施。

幸好網站感染惡意軟件後會出現一些明確的徵兆，這些徵兆就像醒目的警報，提醒您需要立即採取處置措施。

惡意軟件感染的11種跡象

一旦發生惡意軟件感染，快速回應至關重要。如果您發現以下任何一種跡象，就意味著情況十分緊迫，請立即採取行動：

• 存取網站出現紅色警告頁面
• 收到 Google Search Console 發出的安全提醒通知
  
• 您的網站從搜尋結果中消失
• 網站突然變得異常緩慢，無法正常運作
• 存取您的域名時被跳轉到其他網站
• 網站上憑空出現大量廣告和彈窗
• 主機服務商關停您的網站
• 出現了新的管理員帳戶
• 頁腳底部出現來源不明的隨機代碼
• 發出的電郵被歸入垃圾電郵資料夾
• 存取量出現異常激增

惡意軟件攻擊並非會為網站帶來致命打擊，但它只是這亦提示您需要部署更完善的網絡安全防護。

紅色警告頁

這類紅色警告頁有時被稱為「死亡紅屏」，當你嘗試存取自己網站的某個網頁時，如果瀏覽器在畫面彈出該頁面，就是不能忽視的惡意軟件感染訊號。瀏覽器嘗試連線至你的域名時彈出的任何警告，通常都明確表示網站出現了異常。

當Google等搜尋引擎將你的網站列入黑名單時，大多數網頁瀏覽器都會彈出警告，提示你的網站含有惡意軟件。如果你的網站觸發了紅色警告頁，代表Google要麼偵測到你的網站存在問題，要麼收到了其他人提交的問題回報。簡單來說，這意味著有人在你的網站上發現了惡意代碼，你需要著手處理該問題。

在你排查網站問題的過程中，這類警告頁通常會阻止客戶輸入信用卡號碼等敏感資訊，有助於降低損失。

Google Search Console通知

將你的網站註冊到Google Search Console會很有幫助：如果Google偵測到任何顯示你的網站遭入侵的跡象，你會收到通知訊息。訊息會包含疑似入侵問題及受影響的URL，是非常實用的工具。

網站完全無法存取

如果你確認自己的網站本來是正常運作的，那麼網站完全消失就是出現異常的明確訊號。是的，這種情況下不會出現紅色警告頁，白屏才代表壞消息。如果瀏覽器提示你的網站不存在，有可能網站已經被黑客關停。

需要說明的是，白屏並不一定代表網站遭到入侵。如果有網站開發人員或設計人員負責維護你的網站，他們可能只是臨時關停網站來更新部分檔案。

不過這一情況值得警惕，它也可能是黑客將你的域名列為攻擊目標的訊號。

網站運作異常

需要留意的一個惡意軟件感染跡象是網站回應速度變得極慢，還可能伴隨錯誤提示。如果你的網站沒有出現流量突然激增的情況，那麼無來由的存取速度變慢很可能意味著數據遭到了入侵。很多網絡罪犯會利用盜取的伺服器資源開展網絡釣魚攻擊，並批量發送數百萬封垃圾電郵。這會消耗你伺服器的資源，為伺服器帶來極大負載，這也是很多被入侵的網站運作速度大幅下降的原因。

請定期存取你的網站，留意頁面載入時間。

網站內容被篡改

如果你存取自己的域名時被重新導向到一個完全無關的網站，這就是網站遭入侵的明確跡象。

這種情況是惡意重新導向代碼導致的，是黑客盜取流量、透過自己的惡意網站牟利的一種手段。

頁面充斥廣告和彈窗

如果你的網站上突然出現大量廣告和彈窗，說明網站已經被感染。很多網絡罪犯透過廣告展示量獲利，因此會在盡可能多的網站上植入自己的廣告。如果這些廣告不是你放置的，那很大機會是黑客植入的。

主機服務商關停你的網站

你的主機服務商會定期掃描其伺服器，確保伺服器上沒有託管惡意代碼。如果他們在你的網站上發現惡意軟件或其他遭入侵的證據，通常會先關停你的網站，避免問題擴散。你會收到帳戶被暫停的通知，必須採取必要措施解決問題。

新增管理員帳戶

如果你發現網站上出現了並非你建立的新管理員帳戶、新數據庫帳戶或FTP用戶，這是非常明確的訊號，說明黑客已經取得了你的網站存取權限，而且是完整權限！

網站底部出現異常代碼

如果你的網站遭到入侵，你可能會在網站底部看到隨機的代碼——即無規律的字母和數字組合。

為什麼會出現這種情況？如果黑客未能成功執行他們想要運行的指令，可能會中途放棄操作。他們自然不會清理留下的痕跡，因此這些未完成的代碼會留在你的系統中，最終顯示在頁面底部。

如果你在網站底部發現這類代碼，請立即採取措施。

發出的電郵被歸入垃圾電郵資料夾

另一個表明網站遭入侵的典型跡象是，你日常透過網站域名發送的合法電郵開始被歸入垃圾電郵資料夾。如前所述，黑客會利用盜取的伺服器發送垃圾電郵。當你的域名被標記為不安全時，Gmail等電郵服務的過濾器會直接將你的電郵移入垃圾電郵資料夾。

這是另一種形式的黑名單，您必須不惜一切代價避免出現這種情況。

流量激增

如果您發現流量突然激增，尤其是造訪不存在頁面的流量激增，這可能是網站存在惡意軟件的跡象。攻擊者可能會從您的伺服器發送數以千計的電郵，當中包含他們建立的頁面連結。這是利用網站實施詐騙、為攻擊者謀利的手段，是網站遭到入侵的明確信號。

如何清除惡意軟件

儘管您的確需要快速回應並高度重視有關情況，但網站被入侵並非世界末日。透過數個步驟，您可以確保企業從這類構成致命風險的入侵事件中恢復，並將損失減至最低。

SiteLock是Sectigo旗下公司，提供名為SiteLock 911的安全工具，可快速協助修復已被入侵的網站。這款惡意軟件掃描工具會掃描您的網站以偵測惡意代碼和漏洞，繼而為您處理相關問題。

網站清理完成後，您只需修改密碼、定期更新網站，並在有需要時通知Google您的網站現已恢復安全即可。

此後，必須持續提升網站安全防護能力，避免同類事件再次發生。SiteLock安全功能包含網站掃描器，可根據最新的惡意軟件與數據庫攻擊情報進行每日自動掃描。透過持續監控，該工具可在各類網站問題對您的業務造成損害前完成修復。