166 2519 6006
191 2845 1520
如何应对企业网站恶意跳转赌博网站,网站优化公司给你支招!

来源:本站2021-06-18 18:02:46

近日,公司内部采购同事表示,自己做网站优化的大量的客户在做百度推广时,点击网站首页后,自动跳转到彩票网站、博彩网站,这样,用户从百度搜索或从推广广告位跳转到网站,然而,直接输入网站并没有跳转。因此,用户的流失造成了流量的大幅下滑、网站服务器资源的浪费、推广费用的浪费等等,甚至可以说百度推广、搜狗推广的都是广告彩票网站,在网站优化行业引起了不小的轰动。

如何应对企业网站恶意跳转赌博网站,网站优化公司给你支招!

不少客户在回应这一问题时,找到广告商进行赔偿甚至追究责任。因此,我们的运营商需要重视恶意网站跳转的问题,知道如何快速解决。下面深圳网站优化公司爱奇旺旺在网络上查阅并测试后,总结出以下经验:

一、分析网站被黑跳转博彩网站的原因

一般情况下,当网站被黑时,都是因为服务器信息(服务器IP远程端口管理员账号密码、SSH端口、root账号密码)与包括FTP账号密码在内的网站信息之间的联系被黑客知晓,从而导致黑客植入木马或后门。


在整体安全监控中,木马存在于ASP网站和PHP网站中,也就是说木马可以以PHP脚本木马、ASP脚本木马和JSP脚本木马的形式存在。这些木马后门可以恶意篡改网站、上传、rname、下载和其他管理员的高权限操作。网站被跳转的客户端采用php+mysql和jsp+mysql的网站架构,大部分使用开源程序,如dedecms、织梦系统、phpcms系统、discuz系统等。


当我们知道一些代码的时候,难免会在网站首页看到一些恶意篡改的代码。删除恶意代码后,我们可能会在几天内完全停止跳转,但过一段时间又会跳转。这是一个非常恼人的治标措施。再过一段时间,网站又会跳转,所以网站漏洞问题很难甚至不可能完全消除。


通过观察一些客户网站的首页,首页代码中会有一段加密代码。这段代码是根据搜索引擎的特点跳转的。比如通过百度搜索、360搜索、搜狗搜索,会直接跳转到彩票和赌博网站。以下代码:
type=“text/java”>eval(function(p,a,c,k,e,d){e=function(c){return(C35?String.FromCharCode(C+29):C.ToString(36))};if(!''.replace(/^/,String)){while(c-)d[e(c)]=k[c]e(c);k=[function(e){retun d[e]}];e=function(){return'\\w+'};c=1;};而(c-)如果(k[c])p=p。替换(新正则表达式('\b'+e(c)+'\b','g'),k[c]);返回P;}('L[“\\E\C\1\M\I\8\N\0”][“\7\4\9\0\8”](\'H\2\1\4\9\0\J\3\8\5\A\A\2\1\4\2\1\2\2\2\2\2\2\2\2\2\5\5\7\7\7\B\1\3\E\A\2\P\B\1\C\I\5\J\F\2\6\G\H\5\2\1\1\4\9\3\0\G\');'29'29、
'x74x63x73x70x72x2fx22x77x65x69x61x2ex6fx3dx64x6ax3ex3cx6dx79x78windowx75x6ex6cx38

X3ax76x68'。拆分(“”),0,{}))


一旦受到攻击,百度搜索引擎会判断网站是否受到攻击,从而在百度风险评估中心对网站进行记录和识别。百度网站安全中心提醒您,网站可能遭到黑客攻击,部分页面被非法篡改!红色表示百度的风险。结果客户打开的网站直接被百度拦截,如下图所示:


针对跳转攻击的上述特点,我们深圳网站优化公司同意从人为代码方面进行审计,以及检测网站漏洞、网站后门木马清理、漏洞修复和XSS访问管理员账号cookies漏洞、discuz有getshell漏洞、注入访问管理员漏洞、discuz上传绕过漏洞等。


二、修复防止网站被恶意跳转

1、安全部署服务器目录,加密管理员帐号密码,所有密码要求数字+大小写字母+特殊符号,并为网站数据库分配普通权限帐号。

2、mysql数据库默认端口由3306改为61116,并加入端口安全策略。不对外开放,外网IP无法连接数据库。只有本地的127.0。0.1可以连接到数据库,防止攻击者进行恶意猜测。


3、对服务器底层系统进行安全加固,包括远程端口登录的安全验证。


4、对网站代码进行整体安全检查,包括定期升级网站程序源代码,修复补丁和网站漏洞。


深圳网站优化公司对网站跳转问题有多种处理方法,以上爱奇旺旺小编分享的内容只是解决问题的方法之一。作为网站优化公司,应该对源代码进行优化和调整,从而保证后期网站不受影响,这就涉及到网站源代码和版本的升级。





全网营销
全网营销   SEO优化   网站建设   竞价托管  
资讯中心
公司新闻   行业资讯  
关于我们
企业介绍   联系方式  
联系电话:19128451520    16625196006
地址:深圳市宝安区宝安大道4018号华丰国际商务大厦506
关注爱奇旺旺微信公众号
公司名:深圳爱奇网络技术有限公司 备案号:粤ICP备19122440号 网站地图