专栏首页网站漏洞修补网站被黑 搜索快照被劫持跳转到另一网站
原创

网站被黑 搜索快照被劫持跳转到另一网站

2018年圣诞节来临之际随着互联网的网站数量不断的庞大增加,随之而来的网站安全问题凸显上升,很多企业网站的百度快照出现被劫持跳转,以及网站快照被劫持在百度中的搜索关键词出现标题描述与网站不相符的问题,导致网站在搜索引擎中的排名大大下降,那么具体是什么原因导致的,网站被劫持该怎么修复解决呢?

什么是网站快照被劫持呢?

就是在搜索引擎搜索关键词快照当中看到的网站标题内容与网站本身不相符大多数会出现一些菠菜du博内容,从百度点击关键词会跳转到这些网站,如果是直接在浏览器输入域名网址的话打开会正常显示,那是因为黑客篡改了你的网站首页对代码进行了修改增加了浏览器来路判断导致的。

网站为何会被篡改?

因为网站存在漏洞,导致黑客可以通过程序代码的漏洞进行入侵上传脚本木马,从而可以控制网站的权限可以任意修改网站程序文件,一般这些被入侵的网站都是用的网上开源的程序系统来进行的二次开发,如dedecms,phpcms,Discuz,MetInfo,wordpress,ecshop,帝国cms等等很多,一般大部分都是找得网站建设公司来做的网站,而网站建设公司只能是出了问题后清理掉恶意代码,但是这样的做法只能是治标不治本,因为清理掉恶意代码后没过多久后就又出现跳转网站内容被篡改的问题,因为网站的漏洞以及被黑客上传的木马后门都没有删除,导致黑客始终都可以任意时间进行篡改。

为何要劫持网站快照呢?

因为有些灰色产业的关键词通过入侵篡改企业网站快照内容达到在各大搜索引擎的排名和访问量。

网站快照被劫持了该怎么修复

首先如果是虚拟主机的网站用户通过ftp连接下载首页文件如index.php index.html index.asp index.htm找到这些文件下载到本地用文本形式打开如:

会发现一些加密的代码,如果发现有这些加密代码的话直接把我用细线框起来的部分删除掉即可,如果你经常备份网站数据的话有之前的备份也可以直接上传备份文件覆盖即可,但这也是只能解决一时,因为过不了多久就又被篡改了,这是网站有脚本木马后门和漏洞,黑客可以通过漏洞再次入侵和上传,如果对程序代码熟悉的话建议针对网站的上传文件以及sql注入和后台目录都要进行全面的网站漏洞修复,还得把被上传的隐蔽的后门木马都要找出来,那就要对比下本地的备份文件进行查找,如果不熟悉代码的话建议找专业的网站安全公司来处理解决,像Sinesafe,绿盟,启明星辰那些专门做网站安全防护的安全服务商来帮忙,网站访问正常稳定后就可以像百度提交快照更新以及百度网址安全中心拦截的申诉,如果中途被反复篡改的话那么百度网址安全中心会持续审核不通过的!

网站快照防止被劫持的防护建议

对网站进行定期备份和检查,对于网站后台的管理目录进行修改和加强密码复杂措施,对于网站有上传图片的功能进行限制,如取消一些图片目录的脚本执行权限,定期修改ftp密码,如果有条件的话建议找专业的网站安全公司来处理网站的漏洞修复问题。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 网站被劫持跳转攻击怎么解决

    企业网站遭受到攻击,首页文件被篡改,在百度的快照也被劫持跳转到其他网站上,企业网站首先要做的就是网站的安全防护,然而很多企业并不懂的构建网站安全防护,在安全方面...

    技术分享达人
  • 通过网站安全公司才知道网站为何被黑

    用一些自动化技术的专用工具来扫描一些普遍开源代码版本号系统漏洞,例如dede,phpweb,discuz这些旧版常有一些管理权限各不相同的系统漏洞,有的软件能够...

    技术分享达人
  • 解决网站漏洞防止网站被黑

    网站被黑,打开网站竟然跳转到博cai网站上去了,一开始以为自己看错了,多次从百度点击自己网站进去,还是会跳转到彩piao网站上,第一反应是自己的网站被黑了,经营...

    技术分享达人
  • 网站被劫持跳转攻击怎么解决

    企业网站遭受到攻击,首页文件被篡改,在百度的快照也被劫持跳转到其他网站上,企业网站首先要做的就是网站的安全防护,然而很多企业并不懂的构建网站安全防护,在安全方面...

    技术分享达人
  • 如何针对网站做SEO分析

    不过分的说,分析网站几乎每一个SEO站长都必须掌握的技能,因为你只有学会分析网站,才能找出那么细微的问题,那么你才能有所成长和收获。这对于你的SEO技术提升帮助...

    周俊辉
  • 如何为自己的网站规划内容图谱

    Content Mapping,翻译为内容映射也好,或者理解为内容图谱,实际上是一种帮助我们组织和理解网站所包含内容的数据可视化技术。这项简单的技术在我们的网站...

    大江小浪
  • 腾讯云怎么建网站-腾讯云建网站教程

    一台腾讯云服务器可以建多个网站,只要你的服务器配置足够高,就可以建很多。服务器的配置指的是CPU和内存,配置越高建的网站就越多。如果配置低,建的网站太多,服务器...

    秋风落叶
  • 网站建设应该注意哪些规范?

    网站建设应该从一开始就计划好大部分内容与细节,深圳网站建设尤其注重定位与专注。一个网站可以有不同的产品,但一定要有相同的主题,卖网站主机空间的不能在网站同时放上...

    达沃斯分享
  • 双11:十大电商网站性能哪家强?

    大数据文摘
  • 某次网站的渗透测试

    对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的,那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信...

    黑白天安全

扫码关注云+社区

领取腾讯云代金券