专栏首页网站漏洞修补网站安全之公司网站被黑该如何处理
原创

网站安全之公司网站被黑该如何处理

2019年元旦很多公司遇到网站被黑的问题,因为大多数网站用的都是一些主流,开源的cms系统开发的程序,还有的公司找的当地网站建设公司去做的网站,而网站天天被黑的遭遇找到网站建设公司也只能解决一时,没过多久网站又被黑了,具体的情况特征以及如何解决网站被黑,下面由国内网站安全公司的Sine安全技术来为大家逐一解答.

什么是网站被黑?

网站被黑是因为网站的程序代码存在漏洞以及后门木马导致的被黑,黑客都是通过网站的各个漏洞,比如跨站脚本攻击,getshell以及图片上传,和sql注入攻击,以及暴力破解等等手法拿到了网站的最高权限上传了脚本后门也俗称webshell木马,这也是为何清理了木马代码而又被反复篡改攻击的主要原因。

网站被黑具体症状表现

从百度搜索公司名称或域名显示的快照内容不符,一般都是显示一些du博内容,点击进入会跳转到其他网站,如果直接从浏览器里输入域名打开的话就显示正常,再一个检查下首页的程序文件里有无可疑加密的代码如下图:

而且有的可能会在百度搜索中看到提示网址安全中心风险拦截的红色标识:

如果这几种状况有其一,出现了的话那么说明你的网站已经被黑了,一般这种网站被跳转的情况都是反复性质的被篡改,因为公司网站出现问题后首先想到的就是找当初的网站建设公司来处理,但是他们只能是把原先的备份文件给你替换上去,这只能是一时的,没过多久就又出现被黑的症状了,很多公司网站都是做的百度推广都是被停止了投放,必须要恢复正常访问才能投放广告,这一点是最损失公司利益的,那么既然了解了这个症状的表现,那么接下来就是重要的解决办法了.

网站被黑怎么解决处理

首先你要知道网站所使用的空间是虚拟主机还是单独服务器,大部分的公司网站都是虚拟主机,那么只要知道ftp信息即可操作,如果是单独服务器的话必须要知道远程端口以及管理信息,首先登陆ftp后查看网站目录下的index.php或index.html文件看看被修改时间,然后再仔细寻找这个时间段文件然后对比下本地的备份看看是否是可疑或是新增加的,如果是的话直接一并删除,而首页文件被增加的加密代码只要去掉加密和跟随js代码就可以了,如果有备份的话直接替换即可.做好这些步骤后就可以恢复正常访问了,剩下的问题就是要对网站的漏洞进行修复了,对代码不是太懂的话,也可以找专业的网站安全公司来解决网站被黑的问题,国内像SINE安全,绿盟,启明星辰都是比较有名的安全公司。

如何修复网站漏洞?

对程序代码进行安全检测,检查sql查询语句是否带有特殊符号之类的操作,应过滤一些非法参数,对于图片的上传进行后缀严格控制,对图片上传的目录进行脚本权限设置,只允许静态文件访问不允许动态脚本访问,检查留言功能提交是否过滤一些特殊符号,看下网站的后台目录是否使用一些默认的文件名如admin,manage,houtai等等的目录名,管理员的密码使用10到16位大小写字母加数字加符号的组合,如果自己懂程序,那就可以自己针对代码的漏洞进行漏洞修复,不懂的话,就请专业的网站安全公司来完善一下程序上的某些代码漏洞。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 网站安全检测报告 2020最全面篇

    2020年即将到来,2019年的网站安全工作已经接近尾声,我们SINE网站安全监测平台对上万客户网站的安全防护情况做了全面的安全分析与统计,整理出2020年的网...

    技术分享达人
  • 解决网站漏洞防止网站被黑

    网站被黑,打开网站竟然跳转到博cai网站上去了,一开始以为自己看错了,多次从百度点击自己网站进去,还是会跳转到彩piao网站上,第一反应是自己的网站被黑了,经营...

    技术分享达人
  • 网站被劫持 直接跳转到彩票页面的解决办法

    某一客户单位的网站首页被篡改,并收到网监的通知说是网站有漏洞,接到上级部门的信息安全整改通报,贵单位网站被植入木马文件,导致网站首页篡改跳转到caipiao网站...

    技术分享达人
  • 公司做电脑手机三合一网站需要了解的常识

    随着HTML5网站制作前端技术的发展普及以及移动智能设备的流行,现代公司网站在原有只有PC网站的情景下越来越不能满足现代移动互联的趋势和营销需要。

    天津做网站-美耐思
  • 企业网站建设前需注意的几个事项

    随着互联网的普及,企业网站已经成为了企业营销推广的基础,更是品牌建设中不可或缺的部分,但是网站也不能随便做。做网站之前需要注意下面几个事项,如果没有处理好,没有...

    用户4831957
  • 公司网站排名如何靠前?网站排名不佳解决方案

      一、网站内容质量保证   内容为王,外链为后。随着搜索引擎算法的变化,外链重要级没之前那么重要了,但网站内容的地位一直很重要,还有不断加重的趋势。所以,要...

    悉知科技建站
  • 网站建设具体包含什么?

    我们经常看到网上有网站建设全包,或许我们会疑问,这个网站建设全包到底是包含哪些服务内容呢?今天华专网络就这个话题跟大家聊聊。

    华专网络
  • 原创的网站建设对企业有什么帮助?

    近年来,每个人都应该了解创意在各个领域的重要性。 无论是创作,设计,音乐,甚至是综艺节目,电视节目等,都可以说我们生活的各个领域都越来越重视原创性,而不仅仅是原...

    印象互动网站建设
  • 网站被攻击、被黑客挂马篡改数据 5种最稳妥的处理解决方案

    在快速发展的移动互联网今天,受疫情的影响,大部分人都在家远程办公,依靠于移动互联网,许多的公司最不乐意见到的便是自个耗费精力设计的企业官网,在都还没有为公司赚的...

    网站安全专家
  • 推荐几个在线编程学习的网站,程序员必备

    首先推荐的当然是github。作为全球最大的同性交友网站,这里聚集了大量优秀的程序员和源码项目。github是一个面向开源和私人软件项目的托管平台,作为开源代码...

    秃头哥编程

扫码关注云+社区

领取腾讯云代金券