很多客户网站服务器被入侵,被攻击,找到我们SINE安全公司寻求技术支持与帮助,有些网站被篡改,被跳转,首页内容被替换,服务器植入木马后门,服务器卡顿,服务器异常网络连接,有的客户使用的是阿里云服务器,经常被提醒服务器有程序,以及网站被上传webshell的安全提醒,包括腾讯云提示服务器有木马文件,客户网站被攻击的时间,是需要立即处理的,降损失降到低,让网站恢复正常的访问,由于每个客户找到我们SINE安全都是比较着急的,安全的处理时间也需要尽快的处理,根据我们的处理经验,我们总结了一些服务器被攻击,被黑的排查办法,用来检查服务器时间的安全问题,看发生在哪里,服务器是否被黑,是否被攻击,那些被篡改等等。
实际上,大部分的网站被攻击都是利用数据库来攻击的,因此,将数据库中没有用的的数据表掉,这是防护网站被攻击的重要方法。我们必须要要求网站系统功能简单,没必需做一些有难度的功能要求,有难度的功能不会给你带来任何益处。事实上你就会发现,当你的网站只是一些简单的html内容,搜索引擎收录这些页面会很快,而同样的页面,你把它放在有难度的程序系统中,收录速度却很慢。
被黑,打开竟然跳转到博cai上去了,一开始以为自己看错了,多次从百度点击自己进去,还是会跳转到彩piao上,反应是自己的被黑了,经营很多年了,从来未遇到过这种情况。
先来看下被黑的情况,从百度里输入自己的域名,发现自己的快照被改成什么北京sai车,北京等等内容,还被百度提示,说什么百度网址安全中心提醒您:该页面可能已被非法篡改!搞的我头都大了,我说呢近的排名下降的厉害,原来是被黑,导致被降权,客户都搜索不到我们公司了。
那么该如何解决被黑? 防止被黑呢?
我从百度里查询了好多关于为什么被黑的原因,总结了一下,首先被黑的根本原因是存在着漏洞,攻击者利用的漏洞,进入了的后台。再一个原因是的后台管理员账号密码比较容易猜测到,FTP的账号密码也被容易猜测到,还有就是存在上传的漏洞,导致可以上传木马后门进来。
大体上我了解清楚了,被黑的主要原因是:我的有漏洞,这个一开始的建设,设计都是我在负责,采用的是ecshop商城系统,php+Mysql数据库架构开发的,存在漏洞,那就要检查的漏洞到底是在哪里,包括存在哪些后门,病毒什么的。连接我们的FTP,下载了所有代码,图片,数据库文件到自己的电脑里,百度搜索ecshop漏洞,查看近出现的ecshop漏洞详情以及如何利用,查看了自己的代码,再来对比漏洞产生的代码,发现了问题,确实存在漏洞,存在sql注入漏洞,这个漏洞可以查询的管理员账号密码,攻击者知道的后台账号密码,那么就可以进入到我们的后台,我查看了ecshop后台登陆记录,发现有一个来自香港IP的登陆,然后看了他的操作记录,是上传了一个PHP脚本文件到我的里,追寻着他的操作记录,我打开了这个PHP脚本文件,打开后,我发现这个PHP文件功能很强大,可以修改我的任何文件,以及上传,下载,修改文件的权限,都是可以的。通过百度搜索,这个PHP脚本文件竟然是webshell,简单来讲是的木马后门,可以对进行控制。
掉这个后门,再根据这个后门代码的特征进行搜索,看看还没有其他的后门了,搜索了一下没有再发现,接下来就是要对的漏洞进行修复,查看了ecshop漏洞的修复方案,对产生漏洞代码进行了更改,数组与转换模式的代码更新即可。辛亏我对代码这块懂一些,如果对代码不是太懂的话,建议找安全公司帮你修复漏洞,清理掉的木马后门,防止再被黑。
打开还是会跳转到博cai,看了下首页代码竟然被添加了一些加密的内容,如下:
标题以及描述,都被改成这样了,清理掉这些代码后,没有再被跳转了,以上就是我解决被黑问题的整个过程,如果您的也被黑,也可以按照我的这个方法去解决试试。
被黑的总结和解决办法
被黑,导致排名掉的,要尽快恢复到安全状态,的漏洞要尽快的修复,经常查看下的后台有没有提示要升级到新版本,再一个重要的是管理员的密码一定要复杂,越复杂越好。也可以找安全公司去处理,国内SINE安全公司,绿盟安全,启明星辰安全都是比较的。在一个就是要多备份下自己的,多备份,多更新补丁,一定没错的。
网站被黑,通常是因为网站存在漏洞,才会出现这种状况。网站被黑掉后,会在网站上添加很多垃圾的链接和页面。这些页面和链接里有可能就会有一些网络包。一旦这些包被网站的用户点击就会直接导致用户电脑中毒。一旦发现入侵时,大家应该时间,这些垃圾页面和链接,尽快修补漏洞,加强网络安全防御,减少损失会更好些。
此外在处理完被挂黑链页面,将非法链接赶尽杀绝,注意做好一些后续的保护工作:①账号密码,其中包括:后台登陆账号密码以及ftp账号密码;②利用网站安全检查漏洞工具查漏补缺,修补安全漏洞等。
如何处理被黑内容
1、通过网站日志找到网站后门,及时修补网站漏洞,避免第二次被黑
2、网站木马检测,通过第三方软件寻找到网站潜在的一些后门程序及时,一般辛辛苦苦入侵一个站点多半会在该站点中留下多个后门。
3、通过关闭网站的方式来避免网站信誉降低问题,建议开启网站闭站保护来处理死链接一类的问题,对于大型站点做好工作。
4、网站定期进行数据备份,这里相信各位站点都很了解我就不多去介绍了
5、关闭一些不常用的端口,比如网站禁止外网访问数据库,禁止内网登录服务器,设置好相关的一些安全策略。
6、向网站安全公司求助。
青岛四海通达电子科技有限公司坐落于美丽的海滨城市--青岛,是致力于网站安全和服务器安全的和推动者。安全服务于互联网金融、游戏平台、移动APP软件、O2O&电商、支付平台、外贸等行业,已精诚服务于上千家网站。公司的创立者为国内早从事互联网安全技术研究和服务器安全方面的,在安全渗透、身份认证安全、网站安全、服务器安全维护、应用攻防等技术方面有深厚的积累和独到的创新。
SINE安全公司专注于安全领域十年,拥有的安全团队,拥有自己的内部信息漏洞平台,时刻洞察整个互联网的安全态势、漏洞信息、以及的攻击方法。正因为如此,我们具备攻击者视角以及防御者视角的多维度防御方法,所谓未知攻,焉知防,知己知彼,百战不殆!
公司的安全服务项目包含服务器安全服务、网站安全服务、服务器代维服务、安全渗透测试服务。内容涉及服务器安全设置,底层系统的安全加固,深度攻击防御,服务器安全日志审查,网站漏洞测试,网站防劫持跳转,SQL防注入攻击,网站木马清理、网站程序代码安全审计,Windows 、Linux、服务器维护,服务器环境配置,LAMP环境配置,IIS、Nginx、Apache、JSP+Tomcat数据库集群、网站防攻击防篡改方案,网站漏洞检测,模拟入侵攻击,APP软件安全渗透(Android、IOS),服务器漏洞测试等等。
SINE安全公司研发的服务器安全防御系统,具有服务器攻击自动防御,网站攻击安全分析,攻击行为自动,调用底层IIS防火墙,Linux内核级防火墙,远程桌面军规认证,端口安全过滤,多年来研发的内部漏洞信息安全系统(包含各种开源程序的漏洞,DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、马克斯MAXCMS、等网站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服务器软件的漏洞信息),以及社工库系统,源代码安全审计系统(程序代码的安全审查,能发现SQL注入,代码执行,命令执行,文件包含,绕过转义防护,拒绝服务,XSS跨站,信息泄露,任意URL跳转等漏洞)。 多个安全系统为客户提供了全面的、的、化的安全维护方案,进行技术支持与服务,有效的解决了入侵攻击,漏洞带来的安全威胁。 特别是我们在国内率先开展网站安全服务业务,建立了完善的安全服务体系(SafeServer),具备国内网站安全服务资质,目前已成功为多家企事业单位和个人用户进行了网站及服务器安全维护服务,受到所有用户的一致好评和认可,被青岛本地企业评为“值得信赖的网络安全公司”,经过数十年的发展,sine安全已成长为面向国际市场的网站服务器安全解决方案提供商。