网站被黑提醒该站点可能受到黑客攻击,部分页面已被非法篡改-低调大师

网站被黑提醒该站点可能受到黑客攻击,部分页面已被非法篡改

2019-01-24 631

大清早的一上班收到3个网站客户的QQ联系，说是自己公司的网站被跳转到了北京sai车，cai票，du博网站上去了，我们SINE安全公司对3个网站进行了详细的安全检测，发现这3个客户的网站都是同样的症状，网站首页文件index.php,index.html都被篡改添加了恶意的代码。网站在百度的快照也被更改成了这些cai票，bo彩的内容了，并被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！如下图所示：

从百度点击网站进去，会直接跳转到bo彩，du博网站上去，直接输入3个公司的网站地址是不会跳转的，点击跳转的时候会被360拦截掉，提示如下图：

360安全中心提醒您：未经证实的bo彩du博网站，您访问的网站含有未经证实的境外bo彩或非法du博的相关内容，可能给您造成财产损失，请您谨慎访问。

我们SINE安全技术通过对3个客户网站的代码的安全分析，发现都被攻击者上传了网站木马后门，php大马，以及一句话木马后门都被上传到了客户网站的根目录下，网站的首页文件都被篡改了，包括网站的标题，描述，TDK都被改成了bo彩，cai票，du博的内容，客户说之前还原了网站首页文件，过不了多久还是被篡改，被跳转，导致客户网站在百度的权重直接降权，网站在百度的关键词排名都掉没了，损失惨重。网站被反复篡改的原因根本是网站代码存在漏洞，需要对网站漏洞进行修复，以及做好网站安全加固，清除木马后门才能彻底的解决问题。

我们来看下网站首页被篡改的症状：

title keywords deion都被篡改了，内容都是加密的字符：

通过url解密发现这些内容都是北京sai车，北京pk10,pk10北京PK开奖等cai票的网站关键词，简单来讲就是网站的标题内容都被攻击者改成了cai票，bo彩的标题，利用网站自身在百度的权重，做他们自己的关键词排名。

网站被跳转的代码也被我们SINE安全技术找了出来，如下：

知道问题的所在，以及网站被攻击的症状，那么该如何解决问题？

首先登陆客户网站的服务器，打包压缩客户的网站代码下载到我们本地的工作电脑，对其进行详细的安全检测，以及网站漏洞检测，网站木马后门检测，以及网站日志下载分析，发现其中一个网站使用的是dedecms系统开发网站，网站存在sql注入漏洞，导致网站的管理员账号密码被sql注入获取到，默认的管理员后台地址dede没有改，导致攻击者直接登录后台上传了木马到网站里了。针对dedecms的sql注入漏洞进行了修复，清除掉网站存在的木马后门，对网站安全进行加固问题得以解决。

对dedecms的目录安全权限进行设置 /data目录取消脚本执行权限，给与写入权限，templets模板文件夹也是同样的安全部署，取消php脚本的执行权限，开启写入权限，dede后台的目录给只读权限，uploads上传目录给写入，取消php脚本权限。

至此客户网站首页被篡改的问题得以解决，百度的拦截也是需要去除的，清除恶意链接代码，修复网站漏洞，防止以后网站被篡改，做好网站安全后，再提交给百度安全中心人工审核，就可以解除百度的拦截，如果您对网站漏洞修复不熟悉的话，可以找我们SINE安全来修复网站漏洞，解决百度拦截。

微信关注我们

原文链接：https://yq.aliyun.com/articles/688901

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

啥是佩琦？Python知识库大全让你一键“配齐”

红红火火恍恍惚惚，借着猪年的喜庆，小猪佩琦又在中国火了一把。2019年，有没有为自己设定一个目标呢，比如学好python，让自己更有竞争力。今天给大家深度挖掘社区的大宝库，这里的python资源你绝对值得拥有！ 2018社区top10文章干货：Python学习笔记：开始Python编程大佬程序员给小白整理出的详细Python爬虫学习路线，机不可失！Python的5种传参姿势,两分钟就能了解Python 10大谬论，你可能对Python存在的一些误解！Python程序员的30个常见错误Python编辑器你选哪个？我选PyCharm边玩游戏边学 Python ，编程竟如此有趣！python 赋值语句学习Python，怎能不懂点PEP呢？R语言和 Python —— 一个错误的分裂除了AI，你不该忽视Python在这4大领域的应用！学习

2019-01-25

608

1、继承继承的定义格式和使用格式：class 子类 extends 父类 {} 2、子类在继承父类的时候，会自动拥有父类的成员接下来通过一个案例来学习子类是如何继承父类的，如下所示。Example01.java/* 定义员工类Employee*/ class Employee { String name; // 定义name属性 // 定义员工的工作方法 public void work() { System.out.println("尽心尽力地工作"); } } /* 定义研发部员工类Developer 继承员工类Employee*/ class Developer extends Employee { // 定义一个打印name的方法 public void printName() { System.out.println("name=" + name); } } /* 定义测试类*/ public class Example01 { public static void main(String[] args) { Developer d = new Developer(); /...

2019-01-25

516

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。