专栏首页网站漏洞修补网站打开跳转到赌博网站怎么解决
原创

网站打开跳转到赌博网站怎么解决

越来越多的网站被劫持,像跳转到彩piao网站,du博网站的情况时有发生,很多人可能都会经历过,电脑打开网站,以及手机打开移动端网站都会跳转到其他网站上去,这个就是网站被劫持跳转,那么网站被跳转的背后究竟是因为什么呢? 攻击者为何要劫持跳转到其他网站呢?SINE安全公司针对于这些安全情况,分析为什么网站首页会被篡改,会跳转,道高一尺魔高一丈,才能解决问题。

网站被劫持原因

利用别人网站的权重来做一些非法关键词(彩piao、bo菜、du博等关键词)的排名,也叫做黑帽SEO,攻击者的主要目的就是利用网站自身的权重来快速优化自己的关键词,使其尽快排名到百度的首页中去,只要排名上去了,他们就可以获取利益,收取广告费。现在国内的大多数流量是在搜索引擎,百分之七十的流量来源于搜索,那么关键词的排名优化将会直接影响到网站的排名以及收益。目前互联网的地下产业,包括bo菜,彩piao等等灰色行业的利润简直是太暴利,导致谋生了一些攻击者攻击网站,采取黑帽的手段去快速获取排名,彩piao网站的运营者都会与黑帽的seo技术合伙,利润分成,或者是佣金模式,广告费模式。

我们来看下攻击者攻击的一些网站案例。

从上图中可以看出网站的快照都被篡改成bo菜的关键词,攻击者拿下网站的webshell,然后进行修改网站首页,添加彩piao,bo菜的关键词,描述,以及根据搜索引擎作为判断条件的跳转代码链接到index.html中去。

我们SINE安全通过2018年到2019年1月初的大数据安全监控发现,整个互联网被攻击篡改的网站大多数是来自于百度,360搜索,搜狗搜索,三大搜索引擎在这方面也一直加强安全拦截,百度很给力,针对于一些被篡改的网站会被百度网址安全中心拦截掉,并安全提示拦截,大大降低了用户的经济损失。

通过安全大数据我们也发现了,被篡改的内容几乎都是跟彩piao,bo彩,du博游戏等关键词,像什么北京sai车,shishi彩,炸jinhua,等的关键词是最频繁的。

网站被劫持篡改的解决方案

首先网站被篡改都是因为网站存在漏洞,国内网站大部分都是开源CMS系统的建站,像SQL注入漏洞,XSS跨站漏洞,远程代码执行漏洞,csrf欺骗漏洞,数据库漏洞都会导致网站被篡改,针对于网站被篡改的防护建议:

1.定期检查网站的系统代码版本是否是最新的,如果不是请尽快升级到最新版本。

2.网站是否使用防止SQL注入的过滤代码,包括get、post、cookies等提交方式的安全过滤。

3.网站被劫持也可以找专业的网站安全公司来处理解决,国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.

4.网站的后台管理地址要更改,不要使用默认的admin、manage等管理地址,管理员的账号密码要修改为大小写字母+特殊字符+数字的12位组合,这样大大的提高了md5破解的难度。

5.网站文件夹的权限安全部署,对于一些图片,缓存,JS目录进行无脚本执行权限。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 微信里的网站网址被提示已停止访问该网页该如何解决

    今天早晨发现我们公司网站只要在微信和qq中打开,分别被微信提示:已停止访问该网页,该网站链接以及在qq上被提示危险网站,千万别访问,首先先看下微信中打开网址被微...

    技术分享达人
  • 网站被黑被篡改怎么修复

    近期发现公司网站首页文件经常被篡改为indax.php或indax.html,导致网站的功能无法正常使用,百度搜索关键词,在显示结果中点击公司网站,打开后跳转到...

    技术分享达人
  • 如何做好网站安全来防止入侵 挂马的攻击分享

    作为一名网络安全工程师,“网站安全”这个词似乎离生活有些遥远,平日里很多人开启计算机最多就是登陆网站、浏览网站,至于网站安不安全,却从未关注过。近些年来,网络安...

    技术分享达人
  • 网站老是被劫持怎么办

    越来越多的网站被劫持,像跳转到彩piao网站,du博网站的情况时有发生,很多人可能都会经历过,电脑打开网站,以及手机打开移动端网站都会跳转到其他网站上去,这个就...

    网站安全专家
  • 微信里的网站网址被提示已停止访问该网页该如何解决

    今天早晨发现我们公司网站只要在微信和qq中打开,分别被微信提示:已停止访问该网页,该网站链接以及在qq上被提示危险网站,千万别访问,首先先看下微信中打开网址被微...

    技术分享达人
  • 在12个月内创办一家资产数百万美元公司的秘诀

    编者按:本文作者Kendall Baker 是新泽西人,目前就职于Hustle Con。HustleCon 是一个非科技创业者大会,为期一天。在会议上非科技创业...

    华章科技
  • [seo优化]要想上权重就进来看看

    Youngxj
  • 网站建设的完整流程和步骤,新手必看

    现在互联网已经非常普及,网站建设的需求也是越来越多,那么网站建设怎么做呢?下面小熊优化的小编就给大家说一下网站建设的流程:

    用户4831957
  • WordPress网站不利于SEO是真的么?如何做好网站SEO

    首先这个结论个人觉得是不靠谱的!网上似乎有这种说法,具体不清楚从哪来的。反正wordpress网站高权重的站点还是能一找一大把的。那么wordpress站长如何...

    wordpress建站吧
  • SEO-站外优化规范

    用户1112962

扫码关注云+社区

领取腾讯云代金券