青岛四海通达电子科技有限公司在渗透测试,网站安全检测,网站漏洞检测,网络服务器安全,网站漏洞扫描,网站安全防护等技术方面有深厚的积累和独到的创新。

产品描述

被黑,打开竟然跳转到博cai上去了,一开始以为自己看错了,多次从百度点击自己进去,还是会跳转到彩piao上,反应是自己的被黑了,经营很多年了,从来未遇到过这种情况。
先来看下被黑的情况,从百度里输入自己的域名,发现自己的快照被改成什么北京sai车,北京pk10等等内容,还被百度提示,说什么百度网址安全中心提醒您:该页面可能已被非法篡改!搞的我头都大了,我说呢近的排名下降的厉害,原来是被黑,导致被降权,客户都搜索不到我们公司了。
那么该如何解决被黑? 防止被黑呢?
我从百度里查询了好多关于为什么被黑的原因,总结了一下,首先被黑的根本原因是存在着漏洞,攻击者利用的漏洞,进入了的后台。再一个原因是的后台管理员账号密码比较容易猜测到,FTP的账号密码也被容易猜测到,还有就是存在上传的漏洞,导致可以上传木马后门进来。
大体上我了解清楚了,被黑的主要原因是:我的有漏洞,这个一开始的建设,设计都是我在负责,采用的是ecshop商城系统,php+Mysql数据库架构开发的,存在漏洞,那就要检查的漏洞到底是在哪里,包括存在哪些后门,病毒什么的。连接我们的FTP,下载了所有代码,图片,数据库文件到自己的电脑里,百度搜索ecshop漏洞,查看近出现的ecshop漏洞详情以及如何利用,查看了自己的代码,再来对比漏洞产生的代码,发现了问题,确实存在漏洞,存在sql注入漏洞,这个漏洞可以查询的管理员账号密码,攻击者知道的后台账号密码,那么就可以进入到我们的后台,我查看了ecshop后台登陆记录,发现有一个来自香港IP的登陆,然后看了他的操作记录,是上传了一个PHP脚本文件到我的里,追寻着他的操作记录,我打开了这个PHP脚本文件,打开后,我发现这个PHP文件功能很强大,可以修改我的任何文件,以及上传,下载,修改文件的权限,都是可以的。通过百度搜索,这个PHP脚本文件竟然是webshell,简单来讲是的木马后门,可以对进行控制。
删除掉这个后门,再根据这个后门代码的特征进行搜索,看看还没有其他的后门了,搜索了一下没有再发现,接下来就是要对的漏洞进行修复,查看了ecshop漏洞的修复方案,对产生漏洞代码进行了更改,数组与转换模式的代码更新即可。辛亏我对代码这块懂一些,如果对代码不是太懂的话,建议找安全公司帮你修复漏洞,清理掉的木马后门,防止再被黑。
打开还是会跳转到博cai,看了下首页代码竟然被添加了一些加密的内容,如下:
标题以及描述,都被改成这样了,清理掉这些代码后,没有再被跳转了,以上就是我解决被黑问题的整个过程,如果您的也被黑,也可以按照我的这个方法去解决试试。
被黑的总结和解决办法
被黑,导致排名掉的,要尽快恢复到安全状态,的漏洞要尽快的修复,经常查看下的后台有没有提示要升级到新版本,再一个重要的是管理员的密码一定要复杂,越复杂越好。也可以找安全公司去处理,国内SINE安全公司,绿盟安全,启明星辰安全都是比较专业的。在一个就是要多备份下自己的,多备份,多更新补丁,一定没错的。
网站被黑被入侵怎么办
故障排除代码处理
  对的源代码进行故障排除,并从非本身中删除代码;你需要修复漏洞而不是给机会。很多搭建后的,都会默认的后缀以及密码,并联系空间供应商针对服务器安全设置过滤。通过申诉让的流量损失小化,排名丢失。
网站被黑被入侵怎么办
要及时提交死链给百度等其他搜索引擎
把所有死链都写在一个txt文本里面,然后上传到FTP空间根目录下,把地址提交给百度即可。然后设置好404页面。关于404页面设置方法可以观看《如何设置404页面》
网站被黑被入侵怎么办
我们现在必须要注意的是安全,并且防止获取我们的权限。
-/gbadeeb/-

产品推荐