国产亚洲精品免费观看视频|在线高清视频不卡无码|国产乱码精品一区二区三区久|免费播放热久久澳门精品

  • <menu id="aqyqg"><tt id="aqyqg"></tt></menu>
    徐州網站建設咨詢熱線:0516-83703228 15396839088
    當前位置:主頁 > 新聞動態 > 龍泉網站制作

    網站被中木馬并跳轉到博彩網的查殺過程

    發布時間:2022/2/25 13:24:03
    28

    訪問站點只要后面目錄帶apk(不管是文件還是目錄),就會判斷請求頭,如果為手機移動端的請求頭,就會跳轉到*網站,如果是電腦PC瀏覽器,就會彈空白頁訪問站點,讓你看不到跳轉后的網址,只要域名后面地址帶apk(不管是文件還是目錄),就會判斷請求頭,如果為手機移動端的請求頭,就會跳轉bc網站,如果是電腦瀏覽器,就會彈空白頁,最近也加上客戶訂單越來越少,領導也是著急,很大一部分客戶渠道來源都從百度點擊來的,靜下心來看看網站到底是怎么回事,不看不要緊,簡直嚇我一跳。網站在百度里的收錄增加許多,本來以為是更新的文章導致的,可是仔細一想也沒那么多的收錄呀,site:網站,點擊到十頁以后竟然發現了問題的關鍵,百度收錄了一大堆我們網站沒有的URL鏈接,復制那個我們域名的鏈接,提示不存在,從百度收錄點進去跳轉到BC網站。

    排查過程

    最初判斷可能是修改了js文件,但經過長時間的瀏覽,文件內容搜索等等該用上的技能都用上了,頭皮都發麻了,翻了2個小時,都沒有發現js修改的一點痕跡,而且發現這個服務器的所有站點都有這個問題,看起來事情并不簡單,現在的當務之急是盡快解決這個問題,否則影響太大。通過服務器的SINESAFE木馬查殺工具,查殺出多個變形的webshell,以及隱藏屬性無法刪除的木馬文件,本地掃描兩個上傳文件,火絨均報毒。

    我這才明白過來,原來是我網站被黑了。趕緊打開服務器里的各個站點,下載網站程序代碼到本地,然后挨個對每一個代碼進行查看,查看是不是網站被黑客植入了木馬后門,果不其然在每個網站根目錄里的conn.php發現了黑客插入的惡意代碼:

    functiongo_bots_url(){varinit_flag='apk',bct=document.referrer,bot=['baidu','google','yahoo','bing','soso','sogou','#','so.com','youdao','anquan','sm.cn'];//,'haosou'];for(variinbot){if(bct.indexOf(bot[i])!=-1){init_flag='apk';

    去除掉惡意代碼后,網站從百度搜索點擊進來的也正常顯示了,真是太無恥了,在服務器中查看隱藏屬性的文件普通肉眼是看不到的,需要用專門的SINESAFE木馬查殺工具才能看到,怪不得我找了大半天都沒找到問題根源。接下來的工作就是抓緊修復網站漏洞,以及對服務器上的所有站點進行排查和漏洞修復,防止被再次攻擊跳轉,如果大家對程序代碼不太熟悉無法修復漏洞的話可以到網站安全公司去看看。



    本文來源:徐州酷優網絡科技有限公司

    本文網址:https:///longquanshi/1476.html

    聲明,本站文章均為酷優網絡原創或轉載,歡迎分享,轉載時請注明文章作者和“來源:徐州網站建設”并附本文鏈接

    分享到:
    您希望我們 為您提供什么服務?

    周到

    覆蓋全江蘇省的服務網絡

    貼心

    全國7×24小時客服熱線

    安全

    病毒殺出率高于99%

    穩定

    網站可用性高于99.9%

    迅速

    最快網站3天內上線

    15396839088
    固話:0516-83703228
    郵箱:1287836235@QQ.COM
    地址:徐州市云龍區綠地商務城領海8號樓15層
    地址:徐州市云龍區綠地商務城領海8號樓15層
    掃一掃關注官方微信

    關注我們

    官方微信
    官方微博
    官網首頁
  • <menu id="aqyqg"><tt id="aqyqg"></tt></menu>