网站被黑检测支持
网站被黑恢复支持
服务方式人工安全部署
**签订合同
服务范围网站和APP
网站的管理员每天的工作就是检查网站发布的文章以及网站在百度的排名为位置,而网站被中毒后的个就是查看页源代码,发现标题描述以及关键词都被加密显示,而且从百度搜索关键词点击直接被跳转到其他网站,如果是直接输入域名从浏览器里打开是正常的,这是因为植入中毒的代码里包含了来路条件判断,如果是从搜索引擎来的直接跳转,如果是直接输入域名打开的就显示正常。
②如果没有备份文件,进入百度站长平台,选择被挂上黑链的网站列表:优化与维护,进行链接分析,当系统检测外链显示外链列表,发现可疑外链先在链接后面进行操作,然后在网站页面直接黑链接。
近日,某一客户服务器被入侵,导致服务器被植入木马病毒,重做系统也于事无补,目前客户处于瘫痪状态,损失较大,通过朋友介绍找到我们SINE安全公司,我们立即成立安全应急处理小组,针对客户服务器被攻击,被黑的情况进行全面的安全检测与防护部署。记录一下我们整个的安全处理过程,教大家该如何防止服务器被攻击,如何解决服务器被入侵的问题。
首先我们来确认下客户的服务器,使用的是linux centos系统,采用的PHP语言开发,数据库类型是mysql,使用开源的thinkphp架构二次开发而成,服务器配置是16核,32G内存,带宽100M享,使用的是阿里云ECS服务器,在被攻击之前,收到过阿里云的短信,提示服务器在异地登录,我们SINE安全技术跟客户对接了阿里云的账号密码以及服务器的IP,SSH端口,root账号密码。立即展开对服务器的安全应急处理。
登录服务器后我们发现CPU占用百分之90多,16核的处理使用当中,立即对占用CPU的进程进行追查发现是watchdogs进程占用着,导致服务器卡顿,客户的无法打开状态,查看服务器的带宽使用占用到了100M,带宽全部被占满,一开始以为遭受到了DDOS流量攻击,通过我们的详细安全分析与检测,可以排除流量攻击的可能,再对watchdogs相关联的进程查看的时候发现了问题。服务器被入侵植入了木马病毒,植入木马的手法很高明,彻底的隐藏起来,肉眼根本无法察觉出来,采用的是rootkit的技术不断的隐藏与生成木马。
找到了攻击特征,我们紧接着在服务器的计划任务里发现被增加了任务,crontab每小时自动下载SO文件到系统目录当中去,该SO文件下载下来经过我们的SINE门检测发现是木马后门,而且还是免杀的,植入到系统进程进行伪装。
知道木马的位置以及来源,我们对其进行了强制,对进程进行了修复,防止木马自动运行,对系统文件里的SO文件进行,与目录做防篡改部署,杀掉KILL恶意的进程,对linux服务器进行了安全加固。那么服务器到底是如何被植入木马,被攻击的呢?经过我们SINE安全2天2夜的不间断安全检测与分析,终于找到服务器被攻击的原因了,是存在漏洞,导致上传了webshell木马,还留了一句话木马,攻击者直接通过漏洞进行篡改上传木马文件到根目录下,并提权拿到服务器的root权限,再植入的木马。
如何防止服务器被攻击,被入侵
首先我们要对漏洞进行修复,对客户代码进行全面的安全检测与分析,对上传功能,以及sql注入,XSS跨站,远程代码执行漏洞进行安全测试,发现客户代码存在上传漏洞,立即对其进行修复,限制上传的文件类型,对上传的目录进行无脚本执行权限的署,对客户的服务器登录做了安全限制,不仅仅使用的是root账号密码,而且还需要证书才能登录服务器。如果服务器反复被攻击,建议找的网络安全公司来解决问题,国内也就Sinesafe和绿盟、启明星辰等安全公司比较.的事,就得需要的人干,至此服务器被攻击的问题得以解决,客户恢复正常,也希望更多遇到同样问题的服务器,都能通过上面的办法解决。
如何对挂黑链网站进行击?
当网站被挂上黑链之后真的是气不打一处来,心里面千万头狂奔而过,而且这些网站大多都是非法网站,如果有真实的网站存在,那么直接进入安全联盟举报网站,将非法内容进行完整的填写;同时还可以进去网络违法犯罪举报网站进行再次举报,实在不爽多找几个人一起举报,效果会更好。但是为了节省自己的时间,不将时间花费在无意义的事情上,适度即可。
2019年很多公司遇到被黑的问题,因为大多数用的都是一些主流,开源的cms系统开发的程序,还有的公司找的当地建设公司去做的,而天天被黑的遭遇找到建设公司也只能解决一时,没过多久又被黑了,具体的情况特征以及如何解决被黑,下面由国内安全公司的Sine安全技术来为大家逐一解答.
什么是被黑?
被黑是因为的程序代码存在漏洞以及后门木马导致的被黑,都是通过的各个漏洞,比如跨站脚本攻击,getshell以及图片上传,和sql注入攻击,以及等等手法拿到了的高权限上传了脚本后门也俗称webshell木马,这也是为何清理了木马代码而又被反复篡改攻击的主要原因。
被黑具体表现
从百度搜索公司名称或域名显示的快照内容不符,一般都是显示一些du博内容,点击进入会跳转到其他,如果直接从浏览器里输入域名打开的话就显示正常,再一个检查下首页的程序文件里有无可疑加密的代码如下图:
而且有的可能会在百度搜索中看到提示网址安全中心风险的红色标识:
如果这几种状况有其一,出现了的话那么说明你的已经被黑了,一般这种被跳转的情况都是反复性质的被篡改,因为公司出现问题后首先想到的就是找当初的建设公司来处理,但是他们只能是把原先的备份文件给你替换上去,这只能是一时的,没过多久就又出现被黑的了,很多公司都是做的百度推广都是被停止了投放,必须要恢复正常访问才能投放广告,这一点是损失公司利益的,那么既然了解了这个的表现,那么接下来就是重要的解决办法了.
被黑怎么解决处理
首先你要知道所使用的空间是虚拟主机还是单服务器,大部分的公司都是虚拟主机,那么只要知道ftp信息即可操作,如果是单服务器的话必须要知道远程端口以及管理信息,首先登陆ftp后查看目录下的index.php或index.html文件看看被修改时间,然后再仔细寻找这个时间段文件然后对比下本地的备份看看是否是可疑或是新增加的,如果是的话直接一并,而首页文件被增加的加密代码只要去掉加密和跟随js代码就可以了,如果有备份的话直接替换即可.做好这些步骤后就可以恢复正常访问了,剩下的问题就是要对的漏洞进行修复了,对代码不是太懂的话,也可以找的安全公司来解决被黑的问题。
如何修复漏洞?
对程序代码进行安全检测,检查sql查询语句是否带有符号之类的操作,应过滤一些非法参数,对于图片的上传进行后缀严格控制,对图片上传的目录进行脚本权限设置,只允许静态文件访问不允许动态脚本访问,检查留言功能提交是否过滤一些符号,看下的后台目录是否使用一些默认的文件名如admin,manage,houtai等等的目录名,管理员的密码使用10到16位大小写字母加数字加符号的组合,如果自己懂程序,那就可以自己针对代码的漏洞进行漏洞修复,不懂的话,就请的安全公司来完善一下程序上的某些代码漏洞。
如何处理被黑内容
1、通过网站日志找到网站后门,及时修补网站漏洞,避免第二次被黑
2、网站木马检测,通过第三方软件寻找到网站潜在的一些后门程序及时,一般辛辛苦苦入侵一个站点多半会在该站点中留下多个后门。
3、通过关闭网站的方式来避免网站信誉降低问题,建议开启网站闭站保护来处理死链接一类的问题,对于大型站点做好工作。
4、网站定期进行数据备份,这里相信各位站点都很了解我就不多去介绍了
5、关闭一些不常用的端口,比如网站禁止外网访问数据库,禁止内网登录服务器,设置好相关的一些安全策略。
6、向网站安全公司求助。
http://www.qdshtddzkj.com