如何解决网站建设中被黑和网站被入侵

31
发表时间:2019-09-25 18:25

一天,我收到了一位新客户,反映我的网站被黑了。该网站的主页也被黑客篡改。该网站的内容添加了一些与网站不匹配的内容和加密代码,导致百度URL安全中心提醒您:此页面可能存在木马病毒!该网站在百度的收录和快照也被劫持到世界杯投注,以及赌博,赌博等内容。根据上述客户反映的网站黑客攻击,我们的正弦安全公司立即安排安全技术人员在客户的网站上。在黑色的情况下,进行了详细的网站安全测试和代码的手动安全审核。结果发现,客户网站的首页经常被篡改。客户只能删除主页文件,然后重新生成主页。真的不可能篡改它。只有找到我们的SINE安全公司才能处理网站的安全问题。

第一:分析被黑网站的情况


1.客户的网站基于DEDECMS系统(PHP + MYSQL数据库架构)。 dedecms漏洞在过去几年中一直在爆炸,但现在有许多网站和平台使用dedecms。或者做网站排名的优化就是用这个梦想编织程序来做,优化快,访问速度也快,全站可以生成静态文件,便于管理和更新文章,也方便了速度网站开放,优化关键词和提升。通过与客户的沟通,发现客户的网站,只要发布新文章,在后台生成新的html页面,或生成主页index.html,攻击者将直接添加一些加密代码和赌博。内容


该网站已被篡改添加,速度赛车,赌博,投注、赌博,世界杯投注和与网站无关的内容,以及网站代码也使JS判断跳转,对于百度搜索客户,将直接跳转到此速度赛车、赌博、游戏页面,导致360提示投注网站拦截,百度提示拦截风险


该网站将直接显示百度搜索中的风险:百度URL安全中心提醒您此页面上可能存在特洛伊木马病毒。


通过对客户网站所有代码的安全检测和代码的手动安全审计,发现主页index.html的内容被篡改,dedecms模板目录文件下的index.htm文件被删除了。也被篡改了。我找到了一些加密代码,这是通过解密代码找到的。这是与赌博和赌博有关的一些内容。我们删除了生成主页后被篡改的内容,然后在其网站上保存了木马病毒和特洛伊木马。后门被清除,网站测试漏洞和漏洞,网站是防篡改的。


第二:记录网站的黑客攻击过程


1.在对SINE安全技术进行安全审计后,网站发现网站根目录下的datas.php文件内容属于木马的断言类型。


所以既然我发现了一句木马,那一定是一个PHP脚本木马,然后在css目录下发现一个文件是加密代码,我们访问了木马地址,进行了访问,发现它是一种木马病毒,


PHP脚本木马的操作权限太大,文件的编辑和重命名,以及恶意sql语句的执行,服务器的系统信息都可以看得很清楚。对于网站的所有程序代码,特洛伊木马功能扫描并发现N个网站的木马文件,难怪客户自己说无处不在的黑客,网站被伪造和吐血。由于脚本木马后门如此之多,我们的安全技术会直接删除所有清理工作,因为客户端站点使用单独的服务器。那么服务器的安全性也应该是详细的安全加固和网站安全保护。检查网站的mysql数据库,并使用root权限将其分配给网站。 (使用root管理员权限,整个服务器将被黑客攻击并且攻击将增加。风险)我们向客户端服务器添加了一个通用特权数据库帐户到网站。数据库的端口3306和135端口445端口139端口部署了端口安全策略,以防止外部网络上的所有连接,并且仅允许Intranet连接。服务器具有详细的服务器安全设置和部署。之后,我们对网站的所有文件,代码,图片和内容进行了详细的安全检测和比较。从SQL注入测试、 XSS跨站点安全测试、形式绕组、文件上传漏洞测试、文件包含漏洞检测、网页挂马、网页后门木马检测、包含一句话小马、 aspx马来西亚、脚本木马后门、敏感信息泄漏测试、任何文件读取、目录遍历0x 1775弱密码安全检测和其他方面的全面安全测试,以及错误修复,客户的网站被黑客攻击到完美的解决方案。因为以前的客户平均每天被攻击两到三次,从安全部署到今天,客户网站访问是正常的并且没有被篡改。


第三:建议保护黑客入侵网站


1.定期更新服务器系统漏洞(windows 2008 2012、 linux centos系统),网站系统升级,尽量不要应用第三方API插件代码。


2.如果您对程序代码了解不多,建议找一家网站安全公司来修复网站的漏洞,以及代码的安全检测和后门的删除。木马。国内推荐SINE安全公司、绿联安全公司、维纳斯星等网站安全公司做深入的网站安全服务,确保网站的安全性和稳定性,防止网站链接等安全问题。


3.尽量不要将网站的后台用户的密码设置得过于简单,并将大写和小写字母+数字+符号组合设置为10到18位。


4.不得使用默认的admin或guanli或manage或名为admin.asp的路径访问网站后台管理的路径。


5.必须详细完成服务器的基本安全设置,端口的安全策略,注册表的安全性以及底层系统的安全性。否则,服务器不安全,网站的安全性是无用的。


最新更新

2024

05-23

  值得注意的是,中国网民上彀设备中,手机运用率达83.4%,初次逾越传统PC整体运用率(80.9%),移动互联网股动整体互联网展开。中国手机网民规划达5.27亿,较2013年末增加2699万人。  在这样的一种趋势之下,你还仅仅是停留在制作PC层面的网站制作吗?要想让你的公司信息被更多人晓得的话,是时分建一个手机网站,开端你的移动营销之旅了!  咱们都晓得手机网站具有让顾客随时、随地、随身...

2024

05-23

  常州网站建设在网页规划制造过程中,网页的视觉流程规划是一个很好的很重要的规划部分,当人们在阅览网站界面的时分,视觉运动可以根据咱们的规划成必定的方向和顺序去了解咱们的网站。而一个好的视觉流程,对用户有一个很好的视觉引导。  那么什么叫视觉流程?  有心理学研究发现,人的视觉活动习惯,其实会在进行观察或阅览时,有一种天然的活动习惯,遍及的便是:由左到右,由上到下,由左上沿着弧线向右下方活动...

2024

05-17

  在建始网站优化过程中,友谊链接也被认为是一个重要的组成部分。它们在进步网站流量、改善用户体会、添加网站链、公关、关键词排名、网站权重、网站人气和招引蜘蛛等方面发挥着重要作用。许多草根站长到了必定阶段就会开端改变链接,而一些知识不多的站长会改变链接。本来网站质量不错,但由于友谊链接交流不当,导致了其网站权利的下降,我也不知道为什么网站权利。  一、检查现有合作同伴,使用站长之家的友链查询工...

2024

05-17

  常州网站建设政府官方部分的网站,其过程中要比其他的单位的更严厉严肃,所以在网站制造中,需求注意下面的一些问题:  1、域名要规范  作为效力老群众的窗口,政府网站制作要制作成为公民效力的途径,所以,要有很强的权威性严厉性.所以,域名要规范,不能随意的选择,各个分站点的域名也要进行一致的命名,网站的目录网址要进行一致规范的处置,这样才有公信力。  2、定位要清晰  政府部分的网站制作,要出...

2024

05-16

  没有建造企业网站或行将建造企业网站的朋友要注意好了,做企业网站,企业网站建造,设立企业网站,若想要网站能充沛发挥其作用,帮助企业带来可观的效益,那么,建造网站前一定要注意这几点网站建事项。常州网站建造公司为我们分享如下:  1、确认用户类型  企业通常是想通过互联网的传达快,规模广的特性,将企业的信息以及产品传达的更远,让更多的用户知晓,从而提高业务量,想要到达这种作用就有必要将堆集足够...

2024

05-14

  网站就是在互联网上一块固定的面向全世界发布消息的地方。它由域名(也就是网站地址)和网站空间构成。衡量一个网站的功能通常从网站空间巨细、网站位置、网站连接速度、网站软件装备、网站供给服务等几方面考虑。假如将一个网站类比为一栋房屋或许更简单理解一些。  当您的企业上了互联网,您就能够进入这一世界较大的市场当中了,不过这时您充其量只是一个看客罢了;而当您的企业建立了自己的网站,您就在这一市场当...

2024

05-14

  现在的这个互联网时代,不管是什么企业都开端建造自己的网站,试图分到一些流量。现在的网站也属于一种技术,不只需懂得各种各样的代码,还得去学会规划出客户喜爱的、利于排名的网站。那么建造网站如何得到群众的喜爱呢?  知道创立网站究竟是给谁看,常常一些企业网页中的正文字体没有进行优化处理,粗旷的字体,看不出页面的美感等,没有考虑的用户的感受,往往只遵从自己的主意去做,这样是不会得到群众的喜爱的。...

2024

05-06

  客户是建站的重要的要素,特别是商城网站更是如此,有了客户就能够下降各方面的成本,就需求先被人喜爱,那么建商城网站怎么使客户喜爱呢?  针对网站品牌本身来说,当一个品牌具有一定的名气时再来进行建站,倘若运用得好,网站现已成功了一半。品牌是形象的象征,能够带动网站影响商场,随着名气的进步,客户只需想到相关领域就能想到网站,那么也就表现了其价值所在。就像用户需求购物就能够想到那几个商城网站一样...

2024

05-06

  网络营销遭到公司的热烈欢迎。出于各种原因,一些公司在网络营销方面做得很好,而一些公司在网络营销方面并不抱负。这种事怎么会发生?除了优化推行水平的原因外,关键是说网站不是营销网站,缺少营销推行力度,不符合推行规范,导致网站转化率低。那么,什么要素影响常州营销网站建造的实际效果呢?  1.营销网站定位模糊,主题不清晰  许多常州网站建造公司没有仔细考虑网站的定位和用户的需求,这意味着他们不知...

2024

04-09

  常州高端网站规划告知每个人不要以为网站规划整体上能够忽略图形规划的存在。规划网站不能与图形规划分开。在网站建设公司中,的网站规划技术人员应该是图形规划的大师,因为无论规划是什么,意图都是要获得用户的欣赏和认可。它基于良好的用户体验。色彩调配和其他要求根本相同,规划思路也根本相同。图形规划主要由广告,海报等表示,以吸引用户的注意力并尝试将用户的注意力集中在规划上几秒钟。  常州高端网站规划...
 
 
 工作时间
周一至周五 :8:30-17:30
周六至周日 :9:00-17:00
 联系方式
客服热线:18921019311
邮箱:xukj@czcxwh.com