如何解决网站建设中被黑和网站被入侵

20
发表时间:2019-09-25 18:25

一天,我收到了一位新客户,反映我的网站被黑了。该网站的主页也被黑客篡改。该网站的内容添加了一些与网站不匹配的内容和加密代码,导致百度URL安全中心提醒您:此页面可能存在木马病毒!该网站在百度的收录和快照也被劫持到世界杯投注,以及赌博,赌博等内容。根据上述客户反映的网站黑客攻击,我们的正弦安全公司立即安排安全技术人员在客户的网站上。在黑色的情况下,进行了详细的网站安全测试和代码的手动安全审核。结果发现,客户网站的首页经常被篡改。客户只能删除主页文件,然后重新生成主页。真的不可能篡改它。只有找到我们的SINE安全公司才能处理网站的安全问题。

第一:分析被黑网站的情况


1.客户的网站基于DEDECMS系统(PHP + MYSQL数据库架构)。 dedecms漏洞在过去几年中一直在爆炸,但现在有许多网站和平台使用dedecms。或者做网站排名的优化就是用这个梦想编织程序来做,优化快,访问速度也快,全站可以生成静态文件,便于管理和更新文章,也方便了速度网站开放,优化关键词和提升。通过与客户的沟通,发现客户的网站,只要发布新文章,在后台生成新的html页面,或生成主页index.html,攻击者将直接添加一些加密代码和赌博。内容


该网站已被篡改添加,速度赛车,赌博,投注、赌博,世界杯投注和与网站无关的内容,以及网站代码也使JS判断跳转,对于百度搜索客户,将直接跳转到此速度赛车、赌博、游戏页面,导致360提示投注网站拦截,百度提示拦截风险


该网站将直接显示百度搜索中的风险:百度URL安全中心提醒您此页面上可能存在特洛伊木马病毒。


通过对客户网站所有代码的安全检测和代码的手动安全审计,发现主页index.html的内容被篡改,dedecms模板目录文件下的index.htm文件被删除了。也被篡改了。我找到了一些加密代码,这是通过解密代码找到的。这是与赌博和赌博有关的一些内容。我们删除了生成主页后被篡改的内容,然后在其网站上保存了木马病毒和特洛伊木马。后门被清除,网站测试漏洞和漏洞,网站是防篡改的。


第二:记录网站的黑客攻击过程


1.在对SINE安全技术进行安全审计后,网站发现网站根目录下的datas.php文件内容属于木马的断言类型。


所以既然我发现了一句木马,那一定是一个PHP脚本木马,然后在css目录下发现一个文件是加密代码,我们访问了木马地址,进行了访问,发现它是一种木马病毒,


PHP脚本木马的操作权限太大,文件的编辑和重命名,以及恶意sql语句的执行,服务器的系统信息都可以看得很清楚。对于网站的所有程序代码,特洛伊木马功能扫描并发现N个网站的木马文件,难怪客户自己说无处不在的黑客,网站被伪造和吐血。由于脚本木马后门如此之多,我们的安全技术会直接删除所有清理工作,因为客户端站点使用单独的服务器。那么服务器的安全性也应该是详细的安全加固和网站安全保护。检查网站的mysql数据库,并使用root权限将其分配给网站。 (使用root管理员权限,整个服务器将被黑客攻击并且攻击将增加。风险)我们向客户端服务器添加了一个通用特权数据库帐户到网站。数据库的端口3306和135端口445端口139端口部署了端口安全策略,以防止外部网络上的所有连接,并且仅允许Intranet连接。服务器具有详细的服务器安全设置和部署。之后,我们对网站的所有文件,代码,图片和内容进行了详细的安全检测和比较。从SQL注入测试、 XSS跨站点安全测试、形式绕组、文件上传漏洞测试、文件包含漏洞检测、网页挂马、网页后门木马检测、包含一句话小马、 aspx马来西亚、脚本木马后门、敏感信息泄漏测试、任何文件读取、目录遍历0x 1775弱密码安全检测和其他方面的全面安全测试,以及错误修复,客户的网站被黑客攻击到完美的解决方案。因为以前的客户平均每天被攻击两到三次,从安全部署到今天,客户网站访问是正常的并且没有被篡改。


第三:建议保护黑客入侵网站


1.定期更新服务器系统漏洞(windows 2008 2012、 linux centos系统),网站系统升级,尽量不要应用第三方API插件代码。


2.如果您对程序代码了解不多,建议找一家网站安全公司来修复网站的漏洞,以及代码的安全检测和后门的删除。木马。国内推荐SINE安全公司、绿联安全公司、维纳斯星等网站安全公司做深入的网站安全服务,确保网站的安全性和稳定性,防止网站链接等安全问题。


3.尽量不要将网站的后台用户的密码设置得过于简单,并将大写和小写字母+数字+符号组合设置为10到18位。


4.不得使用默认的admin或guanli或manage或名为admin.asp的路径访问网站后台管理的路径。


5.必须详细完成服务器的基本安全设置,端口的安全策略,注册表的安全性以及底层系统的安全性。否则,服务器不安全,网站的安全性是无用的。


最新更新

2022

08-17

  对于每一个自己建站的朋友来说,做网站最重要的一点就是要注意优化网站的视觉效果。一个具有突出视觉设计的网站给用户一个深刻的形象,并能吸引用户。那么,在常州网站建设中,如何优化视觉效果呢?  1、我们在制作自己的网站时,在布局上要注意区分网站的主次情况。在一个网站中,页面的布局对提升用户体验有很大的影响。只有主次分明的排版效果才能帮助人们更方便快捷地帮助用户更好地浏览网页,从而可以帮助他们在...

2022

08-17

  随着互联网生产的便利性和人性化,大多数用户都没有耐心。在这种情况下,90%的网站可能都有一个搜索栏,这是一个极其重要的计划。那么我们应该如何设计页面中的搜索栏方便用户使用呢?  我们要知道,当用户点击进入我们的页面时,如果用户找不到他需要的东西,他会立即离开,这样我们就会失去很多潜在客户。  规划一个简洁的搜索栏  我们在做计划的时候,应该尽量去计划这些乍看不那么重要,但实际上不能缺少的...

2022

08-09

  提及404页面的缺失页面总是令人沮丧。但是如果你看到的404页像今天这组案例一样精致,你的负面情绪会不会少一些?  1.什么是404页面?  404页面是服务端无法正常提供信息,或者服务端无法响应不知道原因时,客户端返回的页面。04有一种“跨界”的诉求,似乎在情理之中。这是非常普遍的,并且会唤起人们的情绪。也就是说,被告知一个意想不到的问题的纯粹失望。404还提醒我们,技术,尤其是互联网...

2022

08-09

  网络推广功能网络推广功能是网络推广的理论基础之一。是指经营一个网络品牌,使公众关注这个网络品牌并进入网站。另一方面,网站将运营策略充分展示给客户,展示产品信息,进而吸引消费者下定决心购买产品。这既显示了网络推广的作用和网络推广工作的主要内容,也显示了网络推广所能达到的作用。  在线推广包括十一项基本功能,其中最重要的是网站推广、在线品牌、信息发布、在线调研、客户联系、客户服务、销售渠道和...

2022

08-08

  做商城网站的企业越来越多,特别是一些企业希望通过网络销售增加业绩和利润,甚至将商城网站作为一种新的营销方式和手段。但是,常州网站建设者发现,很多企业在做商城网站的时候都忽略了一些问题。这些问题很可能导致后期推广不力,达不到公司的预期目标。那么,做店铺网站要注意什么?  网站定位  非专业人士不知道网站定位对企业发展的重要影响。在做商城网站时,提前找好目标群体,做好自己网站的定位是很重要的...

2022

08-08

  今天主要从用户体验的角度来说说创建网站需要注意的地方和技巧。  1.关于连接的颜色  很多兄弟在做网站的时候,一般都会让页面中的链接在用户阅读后改变自己阅读过的链接的颜色。哪些你读过哪些你没读过,这样用户就不会迷路,因为读者不会花太多精力去想那些看过的人,除非你的网站做得很好有吸引力。如果用户找了很久,却分不清看到了什么内容?很容易赶走用户并失去一些流量。  2.网站标题不宜过长  这里...

2022

08-05

  常州网站建设语言使用数据显示,JAVA语言增速依然强劲,增长约4%。但令人意外的是,常州网站建设的主要语言PHP却下降了5%。php作为我们建站行业的专业支持语言,通过热部署的能力极大地方便了我们的开发、运维。这是java、Node.JS和Python等其他语言无法比拟的。在前端性能方面,由于其“热部署”特性,也大大提高了HTML/css/js的流行度。  那么,PHP不是网站构建语言的...

2022

08-05

  许多人认为与他人的单向连接会减损自己网站的PR和权重,因此他们通常不愿意连接到其他网站。事实上,这是一个非常糟糕的主意。原来互联网是互联互通的,搜索引擎和用户是没有区别的,所以你在思考如何优化你的网站的时候,如果对用户有利,就大胆去做,这样一个链接就对用户有用,而且网站帮助用户,那么自然搜索引擎自然会给你网站的好排名。  导出与职业相关的链接,可以增强网站本身内容的相关性,但是如果出站链...

2022

08-04

  新网站上线后,网络宣传非常关键。无论网站的主要目的是宣传公司还是运营电子商务平台,都需要进行大众宣传。目前的宣传方式主要有:搜索引擎竞价排名;网站本身的SEO优化;门户网站、与网站内容相关的各大论坛、传统电视、报刊杂志等各种网络媒体或其他媒体的宣传广告。网站应该如何设计?在考虑友好的网站设计时,网站也应该进行优化。图片要标注关键词,这样你网站的关键词只有被搜索引擎抓取后才能获取。一般为了...

2022

08-04

  如今,手机也是一种常用的上网工具。很多时候,手机网站并不是什么新奇的东西,而是很常见的东西。那么常州手机网站设计的用户体验应该怎么做呢?今天永佳软件就来聊聊这件事。  首先要注意的是移动网络的加载速度。这是一件非常重要的事情。无论是手机网站还是电脑网站,都会影响网站的用户体验。在大多数情况下,您的网站打开速度决定了您网站上的用户留存程度。  二是布局。由于手机网站本身体积较小,这个问题更...
 
 
 工作时间
周一至周五 :8:30-17:30
周六至周日 :9:00-17:00
 联系方式
客服热线:18921019311
邮箱:xukj@czcxwh.com