网站被黑了,标题被篡改了
本人小白一枚,网站最近被挂一句话木马,还被公安局调查了,前不久把这个一句话木马网页删除了!今天打开二级域名的网站(用织梦做的网站),发现标题被篡改了,刚刚改回来,后面怎么预防呢?有没有大神教一下!
查了一下,被这个黑的不止我们一家站,这是怎么做到的呢?
网站首页标题title和描述被篡改成赛车以及博菜内容,通过百度搜索关键词进入网站会被跳转到其他网站,快照的内容也被篡改,一般被篡改的内容都是一些加密的内容,而且还是反复性质的被篡改,我的网站之前也是遇到过首页和被反复篡改,清理加密的代码后没过多久就又被黑客篡改了,是因为网站程序有漏洞被上传了后门木马。
先使用IIS7的网站检测功能,可以检测网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息,在确定了是标题被改,再去行动。
处理方法:先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有 多余的文件 如果有的话就删除,再看下首页有无被修改 有的话就用备份替换上传 上去,但只能解决一时 还是会被反复篡改,治标不治本,如果对程序代码不熟悉的 话建议找专业做网站安全公司来处理此问题,国内推荐Sinesafe,绿盟,启明星辰等等
织梦有许多安全教程的,把数据库给锁了,只是会点简单的SEO,可能帮不到你,哎,心疼小哥,怎么还被公安局给调查了。
###把漏洞堵住先,用软件扫网站,如护卫神;
然后下载一个禁止文件写入的软件,用的时候再放开
###只删木马有什么用...手握0day想日就日,杀毒要从源头做起!
先查日志,看黑客是怎么进来的,如果是一句话那肯定得有插入的地方,把它限制了,过段时间看看再把源代码下下来用d盾扫一遍看看还有没有。
织梦是洞王来着,你看各大白帽平台提交的漏洞,这还只是明面上的,现在日织梦都是软件批量化了
本文来自投稿,不代表微盟圈立场,如若转载,请注明出处:https://www.vm7.com/a/ask/76251.html