揭密百度快照是如何被黑客篡改的
写本篇文章的目的在于揭露一种黑客作弊的手段,也给那些疏于企业网站安全的站长提一个醒。提供一种追找黑客行踪的简单方法。
前几日,我的客户电话说自己的百度没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)
查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。
1、黑客是如何修改百度快照的呢?
我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。
路径Inc文件夹—SysProduct.asp文件里面最底下添加了如下代码
<%
function Getbot()
dim s_agent
GetBot=""
s_agent=Request.ServerVariables("HTTP_USER_AGENT")
if instr(1,s_agent,"googlebot",1) > 0 then
GetBot="google"
end if
if instr(1,s_agent,"baiduspider",1) > 0 then
GetBot="baidu"
end if
end function
if GetBot="baidu" or GetBot="google" then
'
Response.Redirect "http://"(跳转的网站,引导百度抓取的内容)
else
'
Response.Write" "
end if
%>
黑客设置的这串代码导致百度爬虫抓取的时候,直接抓取越过客户网站抓取了跳转网站内容,导致百度快照里面显示的是别的内容。使得客户本来首页的网站直接被百度屏蔽了。造成了客户很大的损失。
2、那么黑客是如何进入后台的呢?
黑客要进入后台,必须知道FTP账户和密码,以及IP地址。
造成的原因有如下几种
1)一方面是FTP密码设置的时候比较简单化,很容易被利用破解掉,
2)另一方面选择便宜的空间也是一种隐患。因为空间IP以及用户名是很难被知道的,除非有人提供。
3、网站被黑之后,你如何追查黑客的来源?
方法比较简单,就是查询你跳转的目标网站的信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。
如果是比较大型的网站利用外包的方式进行推广,那么你也可以得知负责人,给百度或者是警察举报一下,该网站存在恶意攻击修改内容的行为,毕竟它也有一定得责任。
通过中国万网Whois域名查询比如我客户跳转的彩票网站的域名信息如下
1)第一个是注册人
2)第二个是联系电话
3)第三个是联系邮箱
基本上你联系注册人就可以解决问题。如果对你客户造成的损失太大的话,建议你通过以下方式进行维权
违法和不良信息举报中心http://.china./
12321不良与垃圾信息举报受理中心http://.12321./
国家互联网应急中心安全举报中心http://.cert../
中国反钓鱼网站联盟认定及处理流程 http://.nic./
公安部信息安全报警网站http://.cyberpolice./wfjb/
中国扫黄打非网http://.shdf.gov./
北京市公安局网络违法犯罪举报网站http://.bj.cyberpolice./index.jsp
希望本篇文章对你防黑有帮助。
长沙网络推广
- 安福网站优化的全面指南:提升网站流量与可见
- 天翼云老域名备案出售:提升您网站影响力的机
- 开江百度网站优化:提升网站可见性与流量的策
- 甘肃百度快照排名如何做QQ群营销
- 北京哪有关键词排名优化如何进行精准的客户引
- 广西SEO优化怎么做网站推广
- 天津SEO网站推广线上下单和线下实体店下单哪个
- 南江百度快照排名:如何提升你的网站竞争力?
- 北京百度快照排名怎样收费比较合理
- 霍州网站排名优化 - 提升你的网站竞争力
- 广东整站优化怎样提升在搜索引擎中的排名
- 山东百度快照排名如何进行精准的客户引流
- 璧山SEO关键词优化:提升你的网站排名
- 唐山SEO主要做什么工作?
- 吉林网站SEO如何操作能实现客户列表
- 南靖SEO:提升网站可见性的全新策略