網(wǎng)站被黑現(xiàn)在越來越常見，不僅中國，全世界都一樣。Google博客11月份的一篇帖子提到，被黑的網(wǎng)站數(shù)目2020年比2017年增加了32%，而且沒有減緩的趨勢。每天在后臺看到的掃描端口、撞密碼、利用CMS漏洞注入之類的太多太多了。為SEO而黑別人網(wǎng)站是其中一個原因，黑進(jìn)別人網(wǎng)站后，可以創(chuàng)建頁面，在現(xiàn)有頁面加內(nèi)容、加鏈接，做轉(zhuǎn)向，做cloaking等等。當(dāng)然，SEO只是比較小的原因，更多的是為了干別的。2019年很多公司遇到被黑的問題,因為大多數(shù)用的都是一些主流，開源的cms系統(tǒng)開發(fā)的程序,還有的公司找的當(dāng)?shù)亟ㄔO(shè)公司去做的,而天天被黑的遭遇找到建設(shè)公司也只能解決一時,沒過多久又被黑了，具體的情況特征以及如何解決被黑,下面由國內(nèi)安全公司的Sine安全技術(shù)來為大家逐一解答.什么是被黑?被黑是因為的程序代碼存在漏洞以及后門木馬導(dǎo)致的被黑,都是通過的各個漏洞,比如跨站腳本攻擊,getshell以及圖片上傳,和sql注入攻擊,以及等等手法拿到了的高權(quán)限上傳了腳本后門也俗稱webshell木馬,這也是為何清理了木馬代碼而又被反復(fù)篡改攻擊的主要原因。被黑具體表現(xiàn)從百度搜索公司名稱或域名顯示的快照內(nèi)容不符,一般都是顯示一些du博內(nèi)容,點(diǎn)擊進(jìn)入會跳轉(zhuǎn)到其他，如果直接從瀏覽器里輸入域名打開的話就顯示正常,再一個檢查下首頁的程序文件里有無可疑加密的代碼如下圖：而且有的可能會在百度搜索中看到提示網(wǎng)址安全中心風(fēng)險的紅色標(biāo)識：如果這幾種狀況有其一,出現(xiàn)了的話那么說明你的已經(jīng)被黑了,一般這種被跳轉(zhuǎn)的情況都是反復(fù)性質(zhì)的被篡改,因為公司出現(xiàn)問題后首先想到的就是找當(dāng)初的建設(shè)公司來處理,但是他們只能是把原先的備份文件給你替換上去,這只能是一時的,沒過多久就又出現(xiàn)被黑的了,很多公司都是做的百度推廣都是被停止了投放,必須要恢復(fù)正常訪問才能投放廣告,這一點(diǎn)是損失公司利益的,那么既然了解了這個的表現(xiàn),那么接下來就是重要的解決辦法了.被黑怎么解決處理首先你要知道所使用的空間是虛擬主機(jī)還是單服務(wù)器,大部分的公司都是虛擬主機(jī),那么只要知道ftp信息即可操作，如果是單服務(wù)器的話必須要知道遠(yuǎn)程端口以及管理信息，首先登陸ftp后查看目錄下的index.php或index.html文件看看被修改時間,然后再仔細(xì)尋找這個時間段文件然后對比下本地的備份看看是否是可疑或是新增加的,如果是的話直接一并,而首頁文件被增加的加密代碼只要去掉加密和跟隨js代碼就可以了,如果有備份的話直接替換即可.做好這些步驟后就可以恢復(fù)正常訪問了,剩下的問題就是要對的漏洞進(jìn)行修復(fù)了，對代碼不是太懂的話，也可以找的安全公司來解決被黑的問題。如何修復(fù)漏洞?對程序代碼進(jìn)行安全檢測,檢查sql查詢語句是否帶有符號之類的操作,應(yīng)過濾一些非法參數(shù)，對于圖片的上傳進(jìn)行后綴嚴(yán)格控制,對圖片上傳的目錄進(jìn)行腳本權(quán)限設(shè)置,只允許靜態(tài)文件訪問不允許動態(tài)腳本訪問,檢查留言功能提交是否過濾一些符號,看下的后臺目錄是否使用一些默認(rèn)的文件名如admin,manage,houtai等等的目錄名,管理員的密碼使用10到16位大小寫字母加數(shù)字加符號的組合，如果自己懂程序，那就可以自己針對代碼的漏洞進(jìn)行漏洞修復(fù)，不懂的話，就請的安全公司來完善一下程序上的某些代碼漏洞。如何對掛黑鏈網(wǎng)站進(jìn)行擊？    當(dāng)網(wǎng)站被掛上黑鏈之后真的是氣不打一處來，心里面千萬頭草泥馬狂奔而過，而且這些網(wǎng)站大多都是非法網(wǎng)站，如果有真實的網(wǎng)站存在，那么直接進(jìn)入安全聯(lián)盟舉報網(wǎng)站，將非法內(nèi)容進(jìn)行完整的填寫；同時還可以進(jìn)去網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站進(jìn)行再次舉報，實在不爽多找?guī)讉€人一起舉報，效果會更好。但是為了節(jié)省自己的時間，不將時間花費(fèi)在無意義的事情上，適度即可。1、定期的做安全測試，檢測修復(fù)漏洞。這是必不可少的。畢竟大多數(shù)的入侵都是從漏洞侵入的。2、選擇具備防攻擊的高防服務(wù)器替代掉普通的服務(wù)器，服務(wù)器有好有壞，我們在選擇時，應(yīng)盡量選擇具備防攻擊，防入侵的安全性能較高的高防服務(wù)器，這樣的話在使用和管理上也會更放心一些。3、一旦在服務(wù)器上了來路不明的應(yīng)用程序，在時和初次使用時，覺得不對勁，應(yīng)該及時，并進(jìn)行服務(wù)器的安全檢測。4、定期做好殺毒工作，有些網(wǎng)絡(luò)來源于在使用服務(wù)器時的一些插件或者加載程序上的。可以殺毒軟件，定期做好殺毒工作。這樣也可以降低風(fēng)險。網(wǎng)站被黑不可怕，選擇好具備安全性能較好的高防服務(wù)器后，并在日常做好正常的安全維護(hù)工作，基本上被黑的幾率是不高的。一旦發(fā)現(xiàn)網(wǎng)站被黑，及時聯(lián)系相關(guān)技術(shù)人員處理好，也不會為網(wǎng)站帶來太大的損失的。近日，某一客戶服務(wù)器被入侵，導(dǎo)致服務(wù)器被植入木馬病毒，重做系統(tǒng)也于事無補(bǔ)，目前客戶處于癱瘓狀態(tài)，損失較大，通過朋友介紹找到我們SINE安全公司，我們立即成立安全應(yīng)急處理小組，針對客戶服務(wù)器被攻擊，被黑的情況進(jìn)行全面的安全檢測與防護(hù)部署。記錄一下我們整個的安全處理過程，教大家該如何防止服務(wù)器被攻擊，如何解決服務(wù)器被入侵的問題。首先我們來確認(rèn)下客戶的服務(wù)器，使用的是linux centos系統(tǒng)，采用的PHP語言開發(fā)，數(shù)據(jù)庫類型是mysql，使用開源的thinkphp架構(gòu)二次開發(fā)而成，服務(wù)器配置是16核，32G內(nèi)存，帶寬100M享，使用的是阿里云ECS服務(wù)器，在被攻擊之前，收到過阿里云的短信，提示服務(wù)器在異地登錄，我們SINE安全技術(shù)跟客戶對接了阿里云的賬號密碼以及服務(wù)器的IP，SSH端口，root賬號密碼。立即展開對服務(wù)器的安全應(yīng)急處理。登錄服務(wù)器后我們發(fā)現(xiàn)CPU占用百分之90多，16核的處理都在使用當(dāng)中，立即對占用CPU的進(jìn)程進(jìn)行追查發(fā)現(xiàn)是watchdogs進(jìn)程占用著，導(dǎo)致服務(wù)器卡頓，客戶的無法打開狀態(tài)，查看服務(wù)器的帶寬使用占用到了100M，帶寬全部被占滿，一開始以為遭受到了DDOS流量攻擊，通過我們的詳細(xì)安全分析與檢測，可以排除流量攻擊的可能，再對watchdogs相關(guān)聯(lián)的進(jìn)程查看的時候發(fā)現(xiàn)了問題。服務(wù)器被入侵植入了木馬病毒，植入木馬的手法很高明，徹底的隱藏起來，肉眼根本無法察覺出來，采用的是rootkit的技術(shù)不斷的隱藏與生成木馬。找到了攻擊特征，我們緊接著在服務(wù)器的計劃任務(wù)里發(fā)現(xiàn)被增加了任務(wù)，crontab每小時自動下載SO文件到系統(tǒng)目錄當(dāng)中去，該SO文件下載下來經(jīng)過我們的SINE門檢測發(fā)現(xiàn)是木馬后門，而且還是免殺的，植入到系統(tǒng)進(jìn)程進(jìn)行偽裝。知道木馬的位置以及來源，我們對其進(jìn)行了強(qiáng)制，對進(jìn)程進(jìn)行了修復(fù)，防止木馬自動運(yùn)行，對系統(tǒng)文件里的SO文件進(jìn)行，與目錄做防篡改部署，殺掉KILL惡意的進(jìn)程，對linux服務(wù)器進(jìn)行了安全加固。那么服務(wù)器到底是如何被植入木馬，被攻擊的呢？經(jīng)過我們SINE安全2天2夜的不間斷安全檢測與分析，終于找到服務(wù)器被攻擊的原因了，是存在漏洞，導(dǎo)致上傳了webshell木馬，還留了一句話木馬，攻擊者直接通過漏洞進(jìn)行篡改上傳木馬文件到根目錄下，并提權(quán)拿到服務(wù)器的root權(quán)限，再植入的木馬。如何防止服務(wù)器被攻擊，被入侵首先我們要對漏洞進(jìn)行修復(fù)，對客戶代碼進(jìn)行全面的安全檢測與分析，對上傳功能，以及sql注入，XSS跨站，遠(yuǎn)程代碼執(zhí)行漏洞進(jìn)行安全測試，發(fā)現(xiàn)客戶代碼存在上傳漏洞，立即對其進(jìn)行修復(fù)，限制上傳的文件類型，對上傳的目錄進(jìn)行無腳本執(zhí)行權(quán)限的署，對客戶的服務(wù)器登錄做了安全限制，不僅僅使用的是root賬號密碼，而且還需要證書才能登錄服務(wù)器。如果服務(wù)器反復(fù)被攻擊，建議找的網(wǎng)絡(luò)安全公司來解決問題，國內(nèi)也就Sinesafe和綠盟、啟**辰等安全公司比較.的事，就得需要的人干，至此服務(wù)器被攻擊的問題得以解決，客戶恢復(fù)正常，也希望更多遇到同樣問題的服務(wù)器，都能通過上面的辦法解決。如何處理被黑內(nèi)容1、通過網(wǎng)站日志找到網(wǎng)站后門，及時修補(bǔ)網(wǎng)站漏洞,避免*二次被黑2、網(wǎng)站木馬檢測，通過第三方軟件尋找到網(wǎng)站潛在的一些后門程序及時，一般辛辛苦苦入侵一個站點(diǎn)多半會在該站點(diǎn)中留下多個后門。3、通過關(guān)閉網(wǎng)站的方式來避免網(wǎng)站信譽(yù)降低問題,建議開啟網(wǎng)站閉站保護(hù)來處理死鏈接一類的問題，對于大型站點(diǎn)做好工作。4、網(wǎng)站定期進(jìn)行數(shù)據(jù)備份，這里相信各位站點(diǎn)都很了解我就不多去介紹了5、關(guān)閉一些不常用的端口，比如網(wǎng)站禁止外網(wǎng)訪問數(shù)據(jù)庫，禁止內(nèi)網(wǎng)登錄服務(wù)器，設(shè)置好相關(guān)的一些安全策略。6、向網(wǎng)站安全公司求助。

青島四海通達(dá)電子科技有限公司坐落于美麗的海濱城市--青島，是致力于網(wǎng)站安全和服務(wù)器安全的和*。安全服務(wù)于互聯(lián)網(wǎng)金融、游戲平臺、移動APP軟件、O2O&電商、支付平臺、外貿(mào)等行業(yè)，已精誠服務(wù)于上千家網(wǎng)站。公司的創(chuàng)立者為國內(nèi)早從事互聯(lián)網(wǎng)安全技術(shù)研究和服務(wù)器安全方面的，在安全滲透、身份認(rèn)證安全、網(wǎng)站安全、服務(wù)器安全維護(hù)、應(yīng)用攻防等技術(shù)方面有深厚的積累和*到的創(chuàng)新。

 

    SINE安全公司專注于安全領(lǐng)域十年，擁有的安全團(tuán)隊，擁有自己的內(nèi)部信息漏洞平臺，時刻洞察整個互聯(lián)網(wǎng)的安全態(tài)勢、漏洞信息、以及的攻擊方法。正因為如此，我們具備攻擊者視角以及防御者視角的多維度防御方法，所謂未知攻，焉知防，知己知彼，百戰(zhàn)不殆！

 

    公司的安全服務(wù)項目包含服務(wù)器安全服務(wù)、網(wǎng)站安全服務(wù)、服務(wù)器代維服務(wù)、安全滲透測試服務(wù)。內(nèi)容涉及服務(wù)器安全設(shè)置，底層系統(tǒng)的安全加固，深度攻擊防御，服務(wù)器安全日志審查，網(wǎng)站漏洞測試，網(wǎng)站防劫持跳轉(zhuǎn)，SQL防注入攻擊，網(wǎng)站木馬清理、網(wǎng)站程序代碼安全審計，Windows 、Linux、服務(wù)器維護(hù)，服務(wù)器環(huán)境配置，LAMP環(huán)境配置，IIS、Nginx、Apache、JSP+Tomcat數(shù)據(jù)庫集群、網(wǎng)站防攻擊防篡改方案，網(wǎng)站漏洞檢測，模擬入侵攻擊，APP軟件安全滲透(Android、IOS)，服務(wù)器漏洞測試等等。

 

    SINE安全公司研發(fā)的服務(wù)器安全防御系統(tǒng)，具有服務(wù)器攻擊自動防御，網(wǎng)站攻擊安全分析，攻擊行為自動，調(diào)用底層IIS防火墻，Linux內(nèi)核級防火墻，遠(yuǎn)程桌面軍規(guī)認(rèn)證，端口安全過濾，多年來研發(fā)的內(nèi)部漏洞信息安全系統(tǒng)（包含各種開源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、馬克斯MAXCMS、等網(wǎng)站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服務(wù)器軟件的漏洞信息），以及社工庫系統(tǒng)，源代碼安全審計系統(tǒng)（程序代碼的安全審查，能發(fā)現(xiàn)SQL注入，代碼執(zhí)行，命令執(zhí)行，文件包含，繞過轉(zhuǎn)義防護(hù)，拒絕服務(wù)，XSS跨站，信息泄露，任意URL跳轉(zhuǎn)等漏洞）。 多個安全系統(tǒng)為客戶提供了全面的、的、化的安全維護(hù)方案，進(jìn)行技術(shù)支持與服務(wù)，有效的解決了入侵攻擊，漏洞帶來的安全威脅。 特別是我們在國內(nèi)率先開展網(wǎng)站安全服務(wù)業(yè)務(wù)，建立了完善的安全服務(wù)體系(SafeServer)，具備國內(nèi)網(wǎng)站安全服務(wù)資質(zhì)，目前已成功為多家企事業(yè)單位和個人用戶進(jìn)行了網(wǎng)站及服務(wù)器安全維護(hù)服務(wù)，受到所有用戶的一致**和認(rèn)可，被青島本地企業(yè)評為“值得信賴的網(wǎng)絡(luò)安全公司”，經(jīng)過數(shù)十年的發(fā)展，sine安全已成長為面向**市場的網(wǎng)站服務(wù)器安全解決方案提供商。