服务方式远程
服务商承诺解决不掉全额退款
代码漏洞修复支持
漏洞测试全人工,拒绝工具扫描
服务价格请咨询技术提供报价,因为每个网站的架构规模情况都不同,所以报价也不同
网站被劫持的主要有两个,个是网站通过百度搜索关键词点击链接会直接被跳转到其他网站上去,第二个是在百度收录的快照里存在大量的违规与本身网站不相关的快照标题,发现存在上述两个的话说明网站被劫持了,是因为网站存在漏洞导致被入侵并上传了木马后门篡改了页面所导致的,需要对网站代码进行安全审计和网站漏洞修复,清理木马后门,做好网站安全加固防止被入侵等措施,如果对代码实在不熟悉话可以向网站安全公司寻求技术支持。
Ok,多了一个双引号,左边看一下,你会发现原来在这里的代码,这个s等于它的一个来源地址,那么当这个来源地址里面存在搜索引擎蜘蛛的时候,它就会跳转到这么一个地址,复制地址打开后,其实就是这个违规内容网站的地址,所以说终的罪魁祸就是前端的问题。Ok那么当我们找到这个位置的话,那么我们就可以定位到这个文件把这些代码,那么这个的话你前端被黑被劫持的一个问题所在,那么我们只要找到这个脚本把它删掉就可以了。当然你会发现就是说这种情况下,你把这个域名复制过来,你直接请求打开他是不会跳转的,因为你那个来源地址是直接输入的,它就没有那个来源地址,它不是从其他搜索引擎过来的,所以说它就不会进行跳转,那么对于这种情况我们可以直接上去找到JS,在js里面这个PPT把这个脚本掉,那么这个问题就会处理掉,如果遇到网站被反复篡改跳转的话,就得对网站的源代码进行安全审计,木马后门清理,以及修复网站漏洞杜绝被再次篡改的风险,实在解决不掉的话可以向网站漏洞修复公司寻求技术支持。
![国内数据库阿里云违规url屏蔽](http://l.b2b168.com/2022/03/16/10/202203161058516716014.jpg)
那么当我们看看的时候,你会发现这里有一个这样的域名,那恳请这个域名的按CS的话,我们都大家都认识,那肯定一般性的也不会出太大的问题,尽管说cncc有可能有推广广告,但是这一次的话是可以排除的,它不是属于这一个站点的,原来这个站点的一个个链接,所以我们就要追踪一下这个脚本是怎么来的,那怎么样追踪。那么我们就需要记住这三个键,记住,那么记住什么键,那么记住的是这里CTRL加shift加out这三个键,就是说你要按住这三个键control out shift的,然后你在这个日志上面滑动,然后你滑动到它的上面,你会看到上面有三个绿的,而下面那一个绿的就是 PPT books也就是这个,这个它会显示成绿色,那么当我放在这个上面的时候,一个这个绿色的是是这个PPT books,这个脚本它是由PPT books发出来的,所以当我追踪的时候,我按照control out shift的这三个键的时候,你就可以追踪到这个脚本是怎么来的,它是在页面的第十六行的这一个脚本里面出来的,那我们可以实现为了验证一下,我们可以把这个脚本点开,然后查看一下这里面的代码,当然这个只要你稍微有一点脚本的知识,没有大问题,你只要往下面翻,翻到面你会发现你看一下这里有三个JS,那这个脚本的话就是从这里发出来的,那发出来之后它发出来是个什么鬼,我们点进去再转到看一下。
![国内数据库阿里云违规url屏蔽](http://l.b2b168.com/2022/03/16/10/202203161056090017194.jpg)
步我们找到网页中所有的这个js脚本,怎么找很简单,你只需要打开你的网页,查看源代码,之后,然后我们去搜索一下点击ctrl+s你就可以搜索到,我们搜索到了5个js文件,那我们看一下12345这5个,然后我们看一下它的连接地址是什么,这个文件地址是存放在我们自己的服务器上,那我们要把它换成静态的连接地址,先我们复制这5个把它放在单的文件夹,那么我们去找到这5个脚本,一个个的把它替换掉,也可以通过搜索替换软件进行批量替换,把这些脚本替换完了后,在浏览器打开看看是否还存在挂马的代码,然后对应网站的脚本目录把权限设置成只读即可,就无法篡改了。
![国内数据库阿里云违规url屏蔽](http://l.b2b168.com/2022/03/16/10/202203161056090848234.jpg)
然后对近期检测网站页面的收录信息做一个统计,并查看相关关键词排名情况,并给网站系统进行安全策略升级,修补漏洞即可如果你确实不懂该如何修复网站漏洞的话可以向网站漏洞修复服务商寻求帮助。但是实际工作当中很多中小企业没有的人员做维护,留为一些不法分子的美餐也就不奇怪了,网络世界比我们想象的更加复杂,值得我们所有人警惕。
网站中毒后应当立即把源码修改去除被别人篡改的源码,同时寻找中毒原因从而从根源上解决问题,比如以下几个情况。
http://www.qdshtddzkj.com