當前位置:首頁 >  站長 >  網站運營 >  正文

怎么看網站是否被黑防止網站被黑

 2018-11-02 11:42  來源:sinesafe  我來投稿

  項目招商年終回饋 入駐既享多重推廣福利

網站被黑,打開網站竟然跳轉到博cai網站上去了,一開始以為自己看錯了,多次從百度點擊自己網站進去,還是會跳轉到彩piao網站上,第一反應是自己的網站被黑了,經營網站很多年了,從來未遇到過這種情況。

先來看下網站被黑的情況,從百度里輸入自己的網站域名,發現自己網站的快照被改成什么北京sai車,北京pk10等等內容,還被百度提示,說什么百度網址安全中心提醒您:該頁面可能已被非法篡改!搞的我頭都大了,我說呢最近網站的排名下降的厲害,原來是網站被黑,導致網站被降權,客戶都搜索不到我們公司網站了。

那么該如何解決網站被黑? 防止網站被黑呢?

我從百度里查詢了好多關于網站為什么被黑的原因,總結了一下,首先網站被黑的最根本原因是網站存在著漏洞,攻擊者利用網站的漏洞,進入了網站的后臺。再一個原因是網站的后臺管理員賬號密碼比較容易猜測到,FTP的賬號密碼也被容易猜測到,還有就是網站存在上傳的漏洞,導致可以上傳網站木馬后門進來。

大體上我了解清楚了,網站被黑的主要原因是:我的網站有漏洞,這個網站一開始的建設,設計都是我在負責,采用的是ecshop商城系統,php+Mysql數據庫架構開發的,網站存在漏洞,那就要檢查網站的漏洞到底是在哪里,包括網站存在哪些后門,病毒什么的。連接我們網站的FTP,下載了所有代碼,圖片,數據庫文件到自己的電腦里,百度搜索ecshop漏洞,查看最近出現的ecshop漏洞詳情以及如何利用,查看了自己網站的代碼,再來對比漏洞產生的代碼,發現了問題,網站確實存在漏洞,存在sql注入漏洞,這個網站漏洞可以查詢網站的管理員賬號密碼,攻擊者知道網站的后臺賬號密碼,那么就可以進入到我們的網站后臺,我查看了ecshop后臺登陸記錄,發現有一個來自香港IP的登陸,然后看了他的操作記錄,是上傳了一個PHP腳本文件到我的網站里,追尋著他的操作記錄,我打開了這個PHP腳本文件,打開后,我發現這個PHP文件功能很強大,可以修改我網站的任何文件,以及上傳,下載,修改文件的權限,都是可以的。通過百度搜索,這個PHP腳本文件竟然是webshell,簡單來講是網站的木馬后門,可以對網站進行控制。

刪除掉這個網站后門,再根據這個后門代碼的特征進行搜索,看看還沒有其他的網站后門了,搜索了一下沒有再發現,接下來就是要對網站的漏洞進行修復,查看了ecshop漏洞的修復方案,對產生漏洞代碼進行了更改,數組與轉換模式的代碼更新即可。辛虧我對網站代碼這塊懂一些,如果對代碼不是太懂的話,建議找網站安全公司幫你修復網站漏洞,清理掉網站的木馬后門,防止網站再被黑。

網站打開還是會跳轉到博cai網站,看了下首頁代碼竟然被添加了一些加密的內容,如下:

標題以及描述,都被改成這樣了,清理掉這些代碼后,網站沒有再被跳轉了,以上就是我解決網站被黑問題的整個過程,如果您的網站也被黑,也可以按照我的這個方法去解決試試。

網站被黑的總結和解決辦法

網站被黑,導致網站排名掉的,要盡快恢復網站到安全狀態,網站的漏洞要盡快的修復,經常查看下網站的后臺有沒有提示網站要升級到最新版本,再一個最重要的是管理員的密碼一定要復雜,越復雜越好。也可以找網站安全公司去處理,國內SINE安全公司,綠盟安全,啟明星辰安全都是比較專業的。在一個就是要多備份下自己的網站,多備份,多更新補丁,一定沒錯的。

責任編輯:A5大昊   /   作者:websafe

相關標簽
網站安全

申請創業報道,分享創業好點子。點擊此處,共同探討創業新機遇!

相關文章

  • 網站被黑 搜索快照被劫持跳轉到另一網站的原因

    2018年圣誕節來臨之際隨著互聯網的網站數量不斷的龐大增加,隨之而來的網站安全問題凸顯上升,很多企業網站的百度快照出現被劫持跳轉,以及網站快照被劫持在百度中的搜索關鍵詞出現標題描述與網站不相符的問題,導致網站在搜索引擎中的排名大大下降,那么具體是什么原因導致的,網站被劫持該怎么修復解決呢?

  • 人工智能電話機器人 逼真度99.99%

    人工智能電話機器人場景正在逐步落地。在金融、教育、房產、汽車等領域,其滲透率正在快速提升,這將帶給相關領域企業的發展機遇。其中,在人工智能技術上的應用,語音識別技術則相對成熟。它成功替代了人工工作,銷售、客服等利用語音識別技術的工作,并成功的顛覆了其工作模式。

  • 企業網站招聘什么樣的人才 能夠把企業官方網站運營好

    再牛的項目如果沒有合適的人,也很難牛起來,反之,如果是一個相對成熟的產品,成熟的市場,找一個牛人去做,同樣會玩的與眾不同。企業網站屬于互聯網的,又和實體之間有著千絲萬縷的聯系,正是錯綜復雜的關系,讓很多企業網站運營的上不上,下不下,毫無起色,那么,什么樣的人才能運營好一個網站呢?

  • 社交化網站運營套路 這幾個思維要掌握

    網站有目標用戶,目標用戶的興趣愛好就一定一致嗎?答案是否定的。我們打開今日頭條,展現在不同用戶面前的內容是不一樣的,甚至,同一個人,兩個賬號,因為閱讀的差別,頭條推薦的內容也有顯著的差異。

    標簽:
    網站運營
  • 網站運營的三個階段 如何達到從流量到變現

    如果一直糾纏著一個產品,每天都在費心策劃,卻沒有得到一絲回報,這個時候有點騎虎難下的感覺,面對這樣尷尬的局面,是繼續堅持還是果斷放棄呢?在網站運營經常會出現這樣的十字路口,而對于運營者的考驗則是一個十分痛苦的事情,不過遇到這種情況,我們還是有辦法對待。

    標簽:
    網站運營手冊
  • 如何做好品牌網站運營 需要做好這三點

    所謂的品牌網站,就是在實體經營中,有那么一點傲嬌,經過十幾年甚至幾十年的打拼,在市場上擁有一席之地,然而,這點“傲嬌”,可能在方寸之地好用,到了互聯網這個大舞臺,突然顯出自己的渺小,甚至一個品牌網站都做不好。

    標簽:
    網站運營
  • 五個小細節降低網站跳出率 值得嘗試

    導致網站訪問用戶跳出的原因有很多,在傳統的觀點認為,網站的設計、網頁的打開速度、網站的排版以及網站的內容是否有干貨都是用戶跳出的誘因,可是,在這些方面都做好的時候

    標簽:
    網站跳出率
  • 怎樣做一個持續賺錢的網站:策略和定位

    如果說人生最爽的事情,那一定是建立了一套自己的網站賺錢系統;要說比這更爽更驕傲的,那一定是你建立了一套永遠不會過時的網站賺錢方法,并且可以很輕松的維護,因為這個世界上,大多數人整天為了養家糊口而忙碌,卻因此失去了發財致富的機會。

    標簽:
    網站賺錢
  • 如何快速提升熊掌號搜索指數之平臺任務分

    為了讓熊掌號號主更方便地了解自己所運營賬號的表現,同時獲得更多的權益,我們推出了熊掌號指數。熊掌號指數由內容價值分、用戶價值分和平臺任務分三部分組成。分數越高,代表賬號的質量越好,越能獲得更多的權益。

    標簽:
    百度熊掌號
  • 網站做出什么樣的原創內容 用戶體驗最佳呢

    自媒體的出現,或者說動輒十萬+的爆文時代,讓流量從遮遮掩掩走向光明正大,一個網站動輒說自己的流量多少多少,其中真真假假只有當局者最為清楚,而一篇閱讀超過十萬的爆文,則直接了當的用戶數據說話,而且是透明的,其實,網站最為吸引人的地方,是內容建設,那么,汲取自媒體的經驗,網站應該做出什么樣的原創內容,用

榜單

熱門排行

信息推薦

掃一掃關注最新創業資訊
林书豪在nba什么水平