怎么看網(wǎng)站是否被黑防止網(wǎng)站被黑

2016-11-06    分類: 網(wǎng)站建設

網(wǎng)站被黑,打開網(wǎng)站竟然跳轉(zhuǎn)到博cai網(wǎng)站上去了,一開始以為自己看錯了,多次從百度點擊自己網(wǎng)站進去,還是會跳轉(zhuǎn)到彩piao網(wǎng)站上,一反應是自己的網(wǎng)站被黑了,經(jīng)營網(wǎng)站很多年了,從來未遇到過這種情況。

先來看下網(wǎng)站被黑的情況,從百度里輸入自己的網(wǎng)站域名,發(fā)現(xiàn)自己網(wǎng)站的快照被改成什么成都sai車,成都pk10等等內(nèi)容,還被百度提示,說什么百度網(wǎng)址安全中心提醒您:該頁面可能已被非法篡改!搞的我頭都大了,我說呢最近網(wǎng)站的排名下降的厲害,原來是網(wǎng)站被黑,導致網(wǎng)站被降權,客戶都搜索不到我們公司網(wǎng)站了。


那么該如何解決網(wǎng)站被黑? 防止網(wǎng)站被黑呢?

我從百度里查詢了好多關于網(wǎng)站為什么被黑的原因,總結(jié)了一下,首先網(wǎng)站被黑的最根本原因是網(wǎng)站存在著漏洞,攻擊者利用網(wǎng)站的漏洞,進入了網(wǎng)站的后臺。再一個原因是網(wǎng)站的后臺管理員賬號密碼比較容易猜測到,F(xiàn)TP的賬號密碼也被容易猜測到,還有就是網(wǎng)站存在上傳的漏洞,導致可以上傳網(wǎng)站木馬后門進來。

大體上我了解清楚了,網(wǎng)站被黑的主要原因是:我的網(wǎng)站有漏洞,這個網(wǎng)站一開始的建設,設計都是我在負責,采用的是ecshop商城系統(tǒng),php+Mysql數(shù)據(jù)庫架構(gòu)開發(fā)的,網(wǎng)站存在漏洞,那就要檢查網(wǎng)站的漏洞到底是在哪里,包括網(wǎng)站存在哪些后門,病毒什么的。連接我們網(wǎng)站的FTP,下載了所有代碼,圖片,數(shù)據(jù)庫文件到自己的電腦里,百度搜索ecshop漏洞,查看最近出現(xiàn)的ecshop漏洞詳情以及如何利用,查看了自己網(wǎng)站的代碼,再來對比漏洞產(chǎn)生的代碼,發(fā)現(xiàn)了問題,網(wǎng)站確實存在漏洞,存在sql注入漏洞,這個網(wǎng)站漏洞可以查詢網(wǎng)站的管理員賬號密碼,攻擊者知道網(wǎng)站的后臺賬號密碼,那么就可以進入到我們的網(wǎng)站后臺,我查看了ecshop后臺登陸記錄,發(fā)現(xiàn)有一個來自香港IP的登陸,然后看了他的操作記錄,是上傳了一個PHP腳本文件到我的網(wǎng)站里,追尋著他的操作記錄,我打開了這個PHP腳本文件,打開后,我發(fā)現(xiàn)這個PHP文件功能很強大,可以修改我網(wǎng)站的任何文件,以及上傳,下載,修改文件的權限,都是可以的。通過百度搜索,這個PHP腳本文件竟然是webshell,簡單來講是網(wǎng)站的木馬后門,可以對網(wǎng)站進行控制。

刪除掉這個網(wǎng)站后門,再根據(jù)這個后門代碼的特征進行搜索,看看還沒有其他的網(wǎng)站后門了,搜索了一下沒有再發(fā)現(xiàn),接下來就是要對網(wǎng)站的漏洞進行修復,查看了ecshop漏洞的修復方案,對產(chǎn)生漏洞代碼進行了更改,數(shù)組與轉(zhuǎn)換模式的代碼更新即可。辛虧我對網(wǎng)站代碼這塊懂一些,如果對代碼不是太懂的話,建議找網(wǎng)站安全公司幫你修復網(wǎng)站漏洞,清理掉網(wǎng)站的木馬后門,防止網(wǎng)站再被黑。


網(wǎng)站打開還是會跳轉(zhuǎn)到博cai網(wǎng)站,看了下首頁代碼竟然被添加了一些加密的內(nèi)容,如下:


標題以及描述,都被改成這樣了,清理掉這些代碼后,網(wǎng)站沒有再被跳轉(zhuǎn)了,以上就是我解決網(wǎng)站被黑問題的整個過程,如果您的網(wǎng)站也被黑,也可以按照我的這個方法去解決試試。

網(wǎng)站被黑的總結(jié)和解決辦法

網(wǎng)站被黑,導致網(wǎng)站排名掉的,要盡快恢復網(wǎng)站到安全狀態(tài),網(wǎng)站的漏洞要盡快的修復,經(jīng)常查看下網(wǎng)站的后臺有沒有提示網(wǎng)站要升級到最新版本,再一個最重要的是管理員的密碼一定要復雜,越復雜越好。也可以找網(wǎng)站安全公司去處理,國內(nèi)SINE安全公司,綠盟安全,啟明星辰安全都是比較專業(yè)的。在一個就是要多備份下自己的網(wǎng)站,多備份,多更新補丁,一定沒錯的。

網(wǎng)頁標題:怎么看網(wǎng)站是否被黑防止網(wǎng)站被黑
網(wǎng)頁網(wǎng)址:http://www.muchs.cn/news27/61677.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供軟件開發(fā)、網(wǎng)站設計、做網(wǎng)站、云服務器、靜態(tài)網(wǎng)站、網(wǎng)站營銷

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都網(wǎng)頁設計公司