網(wǎng)站被黑入侵掛馬后采用代碼跳轉(zhuǎn)的方法解決問題

來源：超達(dá)科技 發(fā)布時間：2021-11-12瀏覽：1681次

客戶的官方網(wǎng)站被黑客入侵，標(biāo)題也很正常。點(diǎn)擊進(jìn)入賭博網(wǎng)站。這是小編的解決方案記錄。（不一定適用于每個網(wǎng)站）首先，百度在首頁的排名顯示修改如下。（百度更新太及時了，是下午更新的，早上發(fā)現(xiàn)的）為什么很明顯標(biāo)題已經(jīng)更改了，但是上面顯示的還是我們自己設(shè)置的？主要加入以下代碼：你可以看到：然后通過編碼轉(zhuǎn)換修改標(biāo)題放在：我的解決方案：修改ftp、后臺密碼、數(shù)據(jù)庫密碼等信息；

網(wǎng)站備份、在后臺發(fā)現(xiàn)可疑文件，一般站點(diǎn)很可能是黑字引起的一個句子木馬；句子t木馬：為后期上傳和授權(quán)做準(zhǔn)備的，有一定的隱蔽性。

后，我們發(fā)現(xiàn)了一些可疑文件：個是所有的文件都是HTML文件。突然，有一個ASPX文件，這是可疑的。在這里引入一個看似正常的樣式文件是不正常的。普通樣式介紹的標(biāo)簽是這樣的，但是在這里使用模板介紹肯定是不正常的。找到這兩個地方并刪除它們。這時，我們也要注意跳碼的問題，Eval后面是一系列跳碼地址經(jīng)過編碼轉(zhuǎn)換后，通常在首頁文件中查找刪除。

直接的方式：如果簡單的掛黑鏈和添加頁面，然后直接刪除，設(shè)置權(quán)重如果是很多設(shè)置，那么建議關(guān)閉網(wǎng)站，百度統(tǒng)計后臺相關(guān)功能關(guān)閉網(wǎng)站，可以選擇直接關(guān)閉，但這種處理是不推薦的。

徹底的方法：啟用網(wǎng)站的備份文件，在網(wǎng)站被黑客攻擊之前，我需要備份相應(yīng)的數(shù)據(jù)庫和文件，以便更好地保證網(wǎng)站的安全，而網(wǎng)站在被黑客攻擊時可以快速恢復(fù)網(wǎng)站的運(yùn)行，這是常見的處理方式。

要及時向百度等主要搜索引擎提交死鏈，建議將所有死鏈都列在一個404文本中，然后上傳ftp根目錄，提交地址到百度，沒有404頁必須設(shè)置404頁，不要忽略。機(jī)器人文件設(shè)置，刪除死鏈相關(guān)的文件設(shè)置不允許在網(wǎng)上爬行。

堅持一段時間的高質(zhì)量內(nèi)容更新和適當(dāng)?shù)耐獠挎湴l(fā)布。更改系統(tǒng)管理員密碼，設(shè)置復(fù)雜點(diǎn)，然后升級網(wǎng)站的程序，特別是CMS程序，如夢幻編織程序。網(wǎng)站定期安全測試：1、日志檢查2、網(wǎng)站包含檢查。網(wǎng)站文檔檢查。一般是根據(jù)文件修改的時間來判斷。定期做好現(xiàn)場安全檢測工作，及時發(fā)現(xiàn)和解決問題，有效減少損失。

建立目錄和文件權(quán)限，定期更新和升級網(wǎng)站程序。如果仍被反復(fù)篡改，建議找專業(yè)安全公司處理，國內(nèi)的Sinesafe和格陵蘭也可以尋求專業(yè)治療。