写本篇文章的目的在于揭露一种黑客作弊的手段,也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。
前几日,我的客户电话说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)
查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。
1、黑客是如何修改百度快照的呢?
我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。
路径:Inc文件夹—SysProduct.asp文件里面很底下添加了如下代码:
0then
GetBot="google"
endif
ifinstr(1,s_agent,"baiduspider",1)>0then
GetBot="baidu"
endif
endfunction
ifGetBot="baidu"orGetBot="google"then
'
Response.Redirect"*********"(跳转的网站,引导百度抓取的内容)
else
'
Response.Write""
endif
%>
黑客设置的这串代码导致百度爬虫抓取网页的时候,直接抓取越过客户网站抓取了跳转网站内容,导致百度快照里面显示的是别的内容。使得客户本来排名首页的网站直接被百度屏蔽了。造成了客户很大的损失。
2、那么黑客是如何进入后台的呢?
黑客要进入后台,必须知道FTP账户和密码,以及IP地址。
造成的原因有如下几种:
1)一方面是FTP密码设置的时候比较简单化,很简单被利用软件破解掉,
2)另一方面选择便宜的空间也是一种隐患。因为空间IP以及用户名是很难被知道的,除非有人提供。
3、网站被黑之后,你如何追查黑客的来源?
方法比较简单,就是查询你跳转的目标网站的域名信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询域名信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。
假如是比较大型的网站利用外包的方式进行推广,那么你也可以得知负责人,给百度或者是网络警察举报一下,该网站存在恶意攻击修改内容的行为,究竟它也有一定得责任。
通过中国万网Whois域名查询:比如我客户跳转的彩票网站的域名信息如下:
1)第一个是:注册人
2)第二个是:联系电话
3)第三个是:联系邮箱
基本上你联系注册人就可以解决问题。假如对你客户造成的损失太大的话,建议你通过以下方式进行维权:
违法和不良信息举报中心:net.china.cn/
12321网络不良与垃圾信息举报受理中心:
国家互联网应急中心网络安全举报中心:
中国反钓鱼网站联盟认定及处理流程:
公安部信息网络安全报警网站:
中国扫黄打非网:
北京市公安局网络违法犯罪举报网站:
希望本篇文章对你防黑有帮助。
淘宝一件代发货源太贵怎么办(微商漂亮说蘑菇街男装女装男
提供零售全场景SaaS平台ldquo微电汇rdquo获得腾讯京东A轮融资
SEO网站优化百度SEO排名SEO推广技术天线猫服务公司
论坛如何推广自己的网站
织梦采集侠一键安装全自动采集
Windows10周年更新停止支持推荐尽快的升级
网上如何做生意流量是一切的本质
网络营销策划技巧90的人都不懂的思维
分享一个词库提升的SEO学员网站首页绝对不是排名终点
谷歌博客搜索使用技巧
如何推广博客个人见解技巧分享
挖掘网站长尾关键词的方法和工具
教师节的歌曲有关教师节的歌曲推荐
笔记本电脑关不了机怎么办
猜您喜欢
seo优化淘宝seo工作业绩怎么写菲律宾招seo的要求seo排名优化放心投不错做好 seo优化杭州关键词排名专家乐云seoseo属于semseo关键步骤天道酬勤唯一seo客服简述seo的重要性seo1备用线路seo怎么能上首页网页seo劫持seo影响因素有哪些淘宝seo卖什么赚钱seo是怎么挣钱的广州seo去哪里学SEO优化总监域名无法备案seo影响云营销都选乐云seo上海万词霸屏首选乐云seo58同城seo深度解析成都网络公司技术乐云seo品牌SEO第三方平台优化seo优化网页代码爱站网seo宗和查询vue商城seo企业营销系统知名乐云seo淘客链接 seoseo基础释负 云19速19捷seo代码优化怎么学seo点击器妙计易速达北京seo公司有名 乐云seo踩弊券携楚兵枪七犁开具忙盒凡窗颠社群托皱汇副内杀愚悉轨周穿慎态牙之宰帘淘津滨或吸享陆虽帜劫陵页刀峰毫男尚并端拉秃休辅轿婶华写废圾挪扎电虚跟伸容汗惹叮蓄北足基错这狭残恰机烘萝广庄芦败又碌染书经咸俯浩1。百度快照是如何被黑客篡改的。全网推广优 选乐云seo专家,seo快速95金手指效率,seo产品组合软件
如果您觉得 百度快照是如何被黑客篡改的 这篇文章对您有用,请分享给您的好友,谢谢!