合肥遇到网站被篡改怎么办 青岛四海通达电子科技有限公司

那为什么网站会被中毒，先网站用的程序源码开源的话肯定是很多漏洞的，像DEDECMS或帝国CMS以及phpcmsV9，WP程序等等，程序代码中的上传功能或后台越权以及跨站攻击导致网站被入侵的占大多数，有的就是网站的后台账户和密码太简单了，因为建站公司交接过来的时候，就没有再更改过，导致被用弱密码直接登录篡改，还有一种就是用的单服务器，ASPX架构的网站用win2008 win2012 win2016系统的IIS环境，本身aspx的权限就大，导致服务器中的某一个站点被入侵就会牵连到所有的网站。
此外在处理完被挂黑链页面，将非法链接赶尽杀绝，注意做好一些后续的保护工作：①账号密码，其中包括：后台登陆账号密码以及ftp账号密码；②利用网站安全检查漏洞工具查漏补缺，修补安全漏洞等。

被黑，打开竟然跳转到博cai上去了，一开始以为自己看错了，多次从百度点击自己进去，还是会跳转到彩piao上，反应是自己的被黑了，经营很多年了，从来未遇到过这种情况。
先来看下被黑的情况，从百度里输入自己的域名，发现自己的快照被改成什么北京sai车，北京等等内容，还被百度提示，说什么百度网址安全中心提醒您：该页面可能已被非法篡改！搞的我头都大了，我说呢近的排名下降的厉害，原来是被黑，导致被降权，客户都搜索不到我们公司了。
那么该如何解决被黑？ 防止被黑呢？
我从百度里查询了好多关于为什么被黑的原因，总结了一下，首先被黑的根本原因是存在着漏洞，攻击者利用的漏洞，进入了的后台。再一个原因是的后台管理员账号密码比较容易猜测到，FTP的账号密码也被容易猜测到，还有就是存在上传的漏洞，导致可以上传木马后门进来。
大体上我了解清楚了，被黑的主要原因是：我的有漏洞，这个一开始的建设，设计都是我在负责，采用的是ecshop商城系统，php+Mysql数据库架构开发的，存在漏洞，那就要检查的漏洞到底是在哪里，包括存在哪些后门，病毒什么的。连接我们的FTP，下载了所有代码，图片，数据库文件到自己的电脑里，百度搜索ecshop漏洞，查看近出现的ecshop漏洞详情以及如何利用，查看了自己的代码，再来对比漏洞产生的代码，发现了问题，确实存在漏洞，存在sql注入漏洞，这个漏洞可以查询的管理员账号密码，攻击者知道的后台账号密码，那么就可以进入到我们的后台，我查看了ecshop后台登陆记录，发现有一个来自中国香港IP的登陆，然后看了他的操作记录，是上传了一个PHP脚本文件到我的里，追寻着他的操作记录，我打开了这个PHP脚本文件，打开后，我发现这个PHP文件功能很强大，可以修改我的任何文件，以及上传，下载，修改文件的权限，都是可以的。通过百度搜索，这个PHP脚本文件竟然是webshell，简单来讲是的木马后门，可以对进行控制。
掉这个后门，再根据这个后门代码的特征进行搜索，看看还没有其他的后门了，搜索了一下没有再发现，接下来就是要对的漏洞进行修复，查看了ecshop漏洞的修复方案，对产生漏洞代码进行了更改，数组与转换模式的代码更新即可。辛亏我对代码这块懂一些，如果对代码不是太懂的话，建议找安全公司帮你修复漏洞，清理掉的木马后门，防止再被黑。
打开还是会跳转到博cai，看了下首页代码竟然被添加了一些加密的内容,如下：
标题以及描述，都被改成这样了，清理掉这些代码后，没有再被跳转了,以上就是我解决被黑问题的整个过程，如果您的也被黑，也可以按照我的这个方法去解决试试。
被黑的总结和解决办法
被黑，导致排名掉的，要尽快恢复到安全状态，的漏洞要尽快的修复，经常查看下的后台有没有提示要升级到新版本，再一个重要的是管理员的密码一定要复杂，越复杂越好。也可以找安全公司去处理，国内SINE安全公司，绿盟安全，启明星辰安全都是比较的。在一个就是要多备份下自己的，多备份，多更新补丁，一定没错的。

做的人怕什么?肯定是怕自己的被黑掉，如何知道判断自己的被黑呢?如果被黑以后怎么办呢?下面我来告诉大家。
一、如何判断被黑
先通过外界对进行观察，如果有如下现象，那您的可能被黑了
1、通过百度站长平台的索引量工具，发现站点收录量大增;再通过搜索关键词工具发现，站点获得流量的关键词中有很多与本站点无关。
2、通过Site语法查询站点，显示搜索引擎收录了大量非本站应有的页面。
注：site查询结合一些常见的违规类关键字，可帮助站长更快的找到异常页面
3、从百度搜索结果中点击站点页面，跳转到了其他站点。
4、站点内容在搜索结果中被提示存在风险。
5、从搜索引擎带来的流量短时间内异常暴增。
如何判断被黑和被黑处理方法
二.被黑处理方法
1、立即停止服务，避免用户继续受影响，防止继续影响其他站点(建议使用503返回码)。
2、如果同一主机提供商同期内有多个站点被黑，您可以联系主机提供商，敦促对方做出应对。
3、清理已发现的被黑内容，将被黑页面设置为404死链，并通过百度站长平台“死链提交工具”进行提交。
4、排查出可能的被黑时间，和服务器上的文件修改时间相比对，处理掉上传、修改过的文件;检查服务器中的用户管理设置，确认是否存在异常的变化;更改服务器的用户访问密码。
注：可以从访问日志中，确定可能的被黑时间。不过可能也修改服务器的访问日志。
5、做好安全工作，排查存在的漏洞，防止再次被黑。
后觉得防治防治，防大于治，平时要做好的文件备份与数据库备份，即使被黑了，也不用担心，可以东山再起，建议一个星期备份一次，不要怕麻烦，如果真没有备份，到时候后悔都来不及。

近日，某一客户服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的安全检测与防护部署。记录一下我们整个的安全处理过程，教大家该如何防止服务器被攻击，如何解决服务器被入侵的问题。
首先我们来确认下客户的服务器，使用的是linux centos系统，采用的PHP语言开发，数据库类型是mysql，使用开源的thinkphp架构二次开发而成，服务器配置是16核，32G内存，带宽100M享，使用的是阿里云ECS服务器，在被攻击之前，收到过阿里云的短信，提示服务器在异地登录，我们SINE安全技术跟客户对接了阿里云的账号密码以及服务器的IP，SSH端口，root账号密码。立即展开对服务器的安全应急处理。
登录服务器后我们发现CPU占用百分之90多，16核的处理使用当中，立即对占用CPU的进程进行追查发现是watchdogs进程占用着，导致服务器卡顿，客户的无法打开状态，查看服务器的带宽使用占用到了100M，带宽全部被占满，一开始以为遭受到了DDOS流量攻击，通过我们的详细安全分析与检测，可以排除流量攻击的可能，再对watchdogs相关联的进程查看的时候发现了问题。服务器被入侵植入了木马病毒，植入木马的手法很高明，彻底的隐藏起来，肉眼根本无法察觉出来，采用的是rootkit的技术不断的隐藏与生成木马。
找到了攻击特征，我们紧接着在服务器的计划任务里发现被增加了任务，crontab每小时自动下载SO文件到系统目录当中去，该SO文件下载下来经过我们的SINE门检测发现是木马后门，而且还是免杀的，植入到系统进程进行伪装。
知道木马的位置以及来源，我们对其进行了强制，对进程进行了修复，防止木马自动运行，对系统文件里的SO文件进行，与目录做防篡改部署，杀掉KILL恶意的进程，对linux服务器进行了安全加固。那么服务器到底是如何被植入木马，被攻击的呢？经过我们SINE安全2天2夜的不间断安全检测与分析，终于找到服务器被攻击的原因了，是存在漏洞，导致上传了webshell木马，还留了一句话木马，攻击者直接通过漏洞进行篡改上传木马文件到根目录下，并提权拿到服务器的root权限，再植入的木马。
如何防止服务器被攻击，被入侵
首先我们要对漏洞进行修复，对客户代码进行全面的安全检测与分析，对上传功能，以及sql注入，XSS跨站，远程代码执行漏洞进行安全测试，发现客户代码存在上传漏洞，立即对其进行修复，限制上传的文件类型，对上传的目录进行无脚本执行权限的署，对客户的服务器登录做了安全限制，不仅仅使用的是root账号密码，而且还需要证书才能登录服务器。如果服务器反复被攻击，建议找的网络安全公司来解决问题，国内也就Sinesafe和绿盟、启明星辰等安全公司比较.的事，就得需要的人干，至此服务器被攻击的问题得以解决，客户恢复正常，也希望更多遇到同样问题的服务器，都能通过上面的办法解决。
如何处理被黑内容
1、通过网站日志找到网站后门，及时修补网站漏洞,避免第二次被黑
2、网站木马检测，通过第三方软件寻找到网站潜在的一些后门程序及时，一般辛辛苦苦入侵一个站点多半会在该站点中留下多个后门。
3、通过关闭网站的方式来避免网站信誉降低问题,建议开启网站闭站保护来处理死链接一类的问题，对于大型站点做好工作。
4、网站定期进行数据备份，这里相信各位站点都很了解我就不多去介绍了
5、关闭一些不常用的端口，比如网站禁止外网访问数据库，禁止内网登录服务器，设置好相关的一些安全策略。
6、向网站安全公司求助。
http://www.qdshtddzkj.com