自己域名跳转到别人的网站怎么解决网页(如何解决网站被劫持)
三石哥
2022-07-22 11:30:32
256
布尔云安受企业委托,在百度搜索框输入关键词访问官网点击进入,发现直接跳转到菠菜网站,在浏览器里输入网址是正常打开的,这时候知道网站被渗透了,流量被恶意劫持,这问题大家都知道特别严重,要抓紧处理解决掉这个网站安全问题,不然对企业的信誉或是流量都是一个重大的损失
一、首先分析被劫持跳转的原因
与网站负责人进行了服务器信息以及网站信息的交接,由我们布尔云安技术安全团队进行了全面的网站安全检测以及漏洞检测以及木马后门和恶意跳转的代码审计工作,发现用户的网站都是用的主流网站开源程序php+mysql架构,之前就被劫持跳转,删除恶意代码后没过多久就又开始,反复性质的被篡改,企业为此问题烦恼。首先得让网站正常访问不让网站从百度搜索直接跳转,那么这个跳转代码一般都会加在首页文件最顶部。打开首页文件查看下源代码就会看到加密的代码也就是跳转的代码;
代码被修改加在了config目录下的config.php文件里,就是一个js判断来路跳转的代码。跳转到菠菜网站,随即对这站点的恶意跳转代码进行了清除,使网站正常访问,问题还没得到根源的解决, 这只是单纯的删除恶意跳转的代码,因为根源问题是在程序有漏洞导致被黑客渗透入侵上传了webshell俗称网站木马后门。因为之此前网站恶意代码清理掉后没过多久就又被篡改了。所以要对程序漏洞进行详细的漏洞修补和代码的安全审计以及后门木马的清理和服务器安全的防护设置,才能确保网站日后的正常运行。
二、找出问题根源进行网站漏洞修补与防护
针对网站的程序代码进行了全面的人工安全代码审计以及漏洞检测修补和后门木马的清理,因为用户服务器的目录安全权限没做好,导致可以跨目录写入才会导致这个站也被篡改了,所以针对漏洞做的几点修复
1.对服务器目录权限的安全部署,对管理员账号密码加密,尽可能设置的复杂一些,数字+大小写字母+特殊符号,对网站数据库进行分配普通权限账号。
2.更改mysql数据库默认端口,并加入到端口安全策略,不对外开放,外网IP无法连接数据库,只有本地127.0.0.1才能进行连接数据库,以防止攻击者恶意猜测攻击。
3.对服务器底层系统进行安全加固,包括远程端口登录的安全验证。
4.对网站代码进行整体的安全检测,包括定期的升级网站程序源代码,修复补丁以及网站漏洞
此后用户的网站就没出现过跳转菠菜页面的问题,所以说如果服务器安全没做好,网站安全即使做的再好也会被黑,我们布尔云安能做的就是让客户少走弯路,省心省力保障用户的网站安全。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 3561739510@qq.com 举报,一经查实,本站将立刻删除。
转载请注明来自专注SEO技术,教程,推广 - 8848SEO,本文标题:《自己域名跳转到别人的网站怎么解决网页(如何解决网站被劫持)》
- 搜索
- 最新文章
- 热门文章
-
- 小红书四个关键词文案怎么写?提升曝光的技巧有哪些?
- 网站开发制作过程中如何进行SEO优化?步骤是什么?
- 实属罕见,中国首次苹果AppleStore直营店宣布关闭!
- 苹果发布iOS26首个公测版:升级指南与注意事项全解析
- 搜索关键词选择的策略是什么?
- 新一轮强降雨范围已定!今天夜间至7月28日天气,暴雨分布如下
- 选择抖音关键词推广机构的标准是什么?
- 建设网站时SEO应如何考虑?有哪些SEO最佳实践?
- 鸿蒙版微信安装破1000万,26天增加300万,生态进入良性循环
- 现在发抖音的关键词是什么?如何跟上热点趋势?
- 淘宝关键词标准计划如何制定?优化推广效果的步骤是什么?
- 不禁、不罚、不扣!三、四轮车又有新情况,上牌、上路都有好消息
- 抖音关键词全掉下来的原因是什么?
- 新一轮强降雨范围已定!今天夜间至7月29日天气,暴雨分布如下
- 破案了!为何女篮“万次投篮计划”效果那么差?朱芳雨道出原因
- 如何优化seo搜索?提升网站排名的技巧是什么?
- 小米新机官宣:8月1日,正式开售
- Canalys发报告:华为第一,苹果第五
- 8月起,电动车、三轮、四轮车上路“5必查”新规!违者处罚明确
- 樊振东澄清与刘国梁关系,暂时不回国乒并说出原因!
- 热门tag