網站的管理員每天的工作就是檢查網站發布的文章以及網站在百度的**為位置，而網站被中毒后的個就是查看頁源代碼，發現標題描述以及關鍵詞都被加密顯示,而且從百度搜索關鍵詞點擊直接被跳轉到其他網站，如果是直接輸入域名從瀏覽器里打開是正常的，這是因為植入中毒的代碼里包含了來路條件判斷，如果是從搜索引擎來的直接跳轉，如果是直接輸入域名打開的就顯示正常。
一.被黑的狀況分析
1.客戶的采用的是，織夢DEDECMS系統（PHP+MYSQL數據庫架構）,dedecms漏洞在近幾年實在是爆出了太多,但是現在用dedecms做以及平臺的也很多,一般企業站或做優化**的都是用這個織夢的程序來做,優化快,訪問速度也快,全站可以靜態文件生成，方便管理更新文章，
也方便打開的速度，以及關鍵詞方面的優化與提升。通過與客戶的溝通了解，發現客戶的，只要是發布新的文章，并在后臺生成新的html頁面，或者生成首頁index.html,就會被攻擊者直接增加了一些加密的代碼與dubo的內容,圖片如下：
被篡改的內容都是加了一些與不相關的內容,而且這個代碼還做了JS判斷跳轉，針對于Baidu搜索來的客戶，會直接跳轉到這個垃圾頁面，導致360提示,百度提示風險的圖片如下：
在百度的搜索中會直接風險提示：百度網址安全中心提醒你：該頁面可能存在木馬病毒。通過對客戶的所有代碼的安全檢測與代碼的人工安全審計，發現首頁index.html中的內容被篡改，并發現在dedecms模板目錄文件下的index.htm文件也被篡改了。
我們來打開index.htm模板文件，看下代碼：
下面的這一段代碼是加密的JS跳轉代碼，是根據百度搜索等相應的條件，進行判斷，然后跳轉，直接輸入域名不會跳轉。
上面查到一些加密的代碼，用編碼的解密查到，是一些bocai相關的內容，我們把生成首頁后被篡改的內容直接掉，然后對其里留存下來的木馬病毒，以及木馬后門進行清除，并做好的漏洞檢測與漏洞修復，部署防篡改方案。
二.被黑的清理過程記錄
1.經過SINE安全技術的安全審計后，在安全的處理過程中發現根目錄下的datas.php文件內容屬于assert類型的一句話木馬。那么既然發現有一句話木馬，那肯定是存在PHP腳本木馬的，隨即發現在css目錄下有個文件是base64加密的代碼,我們訪問該木馬地址，進行了訪問發現的確是木馬病毒的，所在圖片如下：
該PHP腳本木馬的操作權限實在是太大了,對文件的編輯以及改名，以及執行惡意的sql語句，查看服務器的系統信息都可以看的很清楚.對的所有程序代碼，進行了木馬特征掃描，發現了N個木馬文件,怪不得客戶自己說反反復復的出現被黑，被篡改的都快要了。掃描到的木馬病毒如下圖所示：
這么多個腳本木馬后門，我們安全技術直接進行了全部清理,由于客戶用的是單的服務器。那么對服務器的安全也要進行詳細的安全加固和安全防護,查看到的mysql數據庫，分配給使用的是root權限，（用root管理員權限會導致整個服務器都會被黑，增加了攻擊風險）我們給客戶服務器增加了一個普通權限的數據庫賬戶分配給，數據庫的端口3306以及135端口445端口139端口都進行了端口安全策略部署，杜絕外網一切連接，只允許內網連接，對服務器進行了詳細的服務器安全設置和部署，后續我們對的所有文件，代碼，圖片，數據庫里的內容，進行了詳細的安全檢測與對比，從SQL注入測試、XSS跨站安全測試、表單繞過、文件上傳漏洞測試、文件包含漏洞檢測、網頁掛馬、網頁后門木馬檢測、包括一句話小馬、aspx大馬、腳本木馬后門、敏感信息泄露測試、任意文件讀取、目錄遍歷、弱口令安全檢測等方面進行了全面的安全檢測，與漏洞修復，至此客戶被黑的問題才得以的解決。因為之前客戶都是平均被篡改兩三次，從做署到今天20號，客戶訪問一切正常，沒有被篡改。
三.針對于被黑的防護建議
1.定期的更新服務器系統漏洞（windows 2008 2012、linux centos系統），系統升級，盡量不適用第三方的API插件代碼。
2.如果自己對程序代碼不是太了解的話，建議找安全公司去修復的漏洞，以及代碼的安全檢測與木馬后門清除，國內**SINE安全公司、綠盟安全公司、啟**辰等的安全公司，做深入的安全服務,來**的安全穩定運行，防止被掛馬之類的安全問題。
3.盡量不要把的后臺用戶的密碼設置的太簡單化,要符合10到18位的大小寫字母+數字+符號組合。
4.后臺管理的路徑一定不能用默認的admin或guanli或manage 或文件名為admin.asp的路徑去訪問。
5.服務器的基礎安全設置必須要詳細的做好,端口的安全策略，注冊表安全，底層系統的安全加固，否則服務器不安全,再安全也沒用。

被黑，打開竟然跳轉到博cai上去了，一開始以為自己看錯了，多次從百度點擊自己進去，還是會跳轉到彩piao上，反應是自己的被黑了，經營很多年了，從來未遇到過這種情況。
先來看下被黑的情況，從百度里輸入自己的域名，發現自己的快照被改成什么北京sai車，北京等等內容，還被百度提示，說什么百度網址安全中心提醒您：該頁面可能已被非法篡改！搞的我頭都大了，我說呢近的**下降的厲害，原來是被黑，導致被降權，客戶都搜索不到我們公司了。
那么該如何解決被黑？ 防止被黑呢？
我從百度里查詢了好多關于為什么被黑的原因，總結了一下，首先被黑的根本原因是存在著漏洞，攻擊者利用的漏洞，進入了的后臺。再一個原因是的后臺管理員賬號密碼比較容易猜測到，FTP的賬號密碼也被容易猜測到，還有就是存在上傳的漏洞，導致可以上傳木馬后門進來。
大體上我了解清楚了，被黑的主要原因是：我的有漏洞，這個一開始的建設，設計都是我在負責，采用的是ecshop商城系統，php+Mysql數據庫架構開發的，存在漏洞，那就要檢查的漏洞到底是在哪里，包括存在哪些后門，病毒什么的。連接我們的FTP，下載了所有代碼，圖片，數據庫文件到自己的電腦里，百度搜索ecshop漏洞，查看近出現的ecshop漏洞詳情以及如何利用，查看了自己的代碼，再來對比漏洞產生的代碼，發現了問題，確實存在漏洞，存在sql注入漏洞，這個漏洞可以查詢的管理員賬號密碼，攻擊者知道的后臺賬號密碼，那么就可以進入到我們的后臺，我查看了ecshop后臺登陸記錄，發現有一個來自中國香港IP的登陸，然后看了他的操作記錄，是上傳了一個PHP腳本文件到我的里，追尋著他的操作記錄，我打開了這個PHP腳本文件，打開后，我發現這個PHP文件功能很強大，可以修改我的任何文件，以及上傳，下載，修改文件的權限，都是可以的。通過百度搜索，這個PHP腳本文件竟然是webshell，簡單來講是的木馬后門，可以對進行控制。
掉這個后門，再根據這個后門代碼的特征進行搜索，看看還沒有其他的后門了，搜索了一下沒有再發現，接下來就是要對的漏洞進行修復，查看了ecshop漏洞的修復方案，對產生漏洞代碼進行了更改，數組與轉換模式的代碼更新即可。辛虧我對代碼這塊懂一些，如果對代碼不是太懂的話，建議找安全公司幫你修復漏洞，清理掉的木馬后門，防止再被黑。
打開還是會跳轉到博cai，看了下首頁代碼竟然被添加了一些加密的內容,如下：
標題以及描述，都被改成這樣了，清理掉這些代碼后，沒有再被跳轉了,以上就是我解決被黑問題的整個過程，如果您的也被黑，也可以按照我的這個方法去解決試試。
被黑的總結和解決辦法
被黑，導致**掉的，要盡快恢復到安全狀態，的漏洞要盡快的修復，經常查看下的后臺有沒有提示要升級到新版本，再一個重要的是管理員的密碼一定要復雜，越復雜越好。也可以找安全公司去處理，國內SINE安全公司，綠盟安全，啟**辰安全都是比較的。在一個就是要多備份下自己的，多備份，多更新補丁，一定沒錯的。

根據被劫持網站的特點，我們向客戶提供以下方案。
1.備份重要資料，如網站數據。
2.安全技術人員分析被黑的途徑和攻擊方式。
3.建立網站、服務器安全保護系統。
4.重新發布網站上線。
5.日常服務器的安全運維。
6.找網站安全公司來進行全面的安全加固以及漏洞修復,國內像SINESAFE，鷹盾安全，綠盟都是對網站安全有著數十年的實戰防的經驗。對客戶的遭遇我們表示理解和同情，顧客因不懂安全保護，被欺凌而束手無策。但愿廣大的企業、站長都能正視安全問題，安全無小事，不要等遇到問題想辦法解決，你的損失誰來賠償？

網站被攻擊百度快照遭到劫持怎么辦？
上述特點有兩個重要問題。
1.客戶粗心。
俗話說得好：“事情出變不離其宗”，網站一開始出現內容被篡改的情況，沒引起警覺，覺得換回就可以了，殊不知能被劫持一次，網站的安全保護意識很低。
2.網站或服務器有漏洞。
攻擊的方式天天更新，世界上也不存在沒有任何漏洞的軟件，只是發現早或晚。還沒找到我們之前，很多客戶都認為在服務器上安裝一個安全保護軟件是安全的。熟人不知道真正的保護程度也許只有50%，也許大多數的原因是心理安慰。安全性本身是個不斷討論的話題，安全服務本身就是一項不可能一勞永逸的服務。
如何處理被黑內容
1、通過網站日志找到網站后門，及時修補網站漏洞,避免*二次被黑
2、網站木馬檢測，通過第三方軟件尋找到網站潛在的一些后門程序及時，一般辛辛苦苦入侵一個站點多半會在該站點中留下多個后門。
3、通過關閉網站的方式來避免網站信譽降低問題,建議開啟網站閉站保護來處理死鏈接一類的問題，對于大型站點做好工作。
4、網站定期進行數據備份，這里相信各位站點都很了解我就不多去介紹了
5、關閉一些不常用的端口，比如網站禁止外網訪問數據庫，禁止內網登錄服務器，設置好相關的一些安全策略。
6、向網站安全公司求助。

青島四海通達電子科技有限公司坐落于美麗的海濱城市--青島，是致力于網站安全和服務器安全的和*。安全服務于互聯網金融、游戲平臺、移動APP軟件、O2O&電商、支付平臺、外貿等行業，已精誠服務于上千家網站。公司的創立者為國內早從事互聯網安全技術研究和服務器安全方面的，在安全滲透、身份認證安全、網站安全、服務器安全維護、應用攻防等技術方面有深厚的積累和*到的創新。

 

    SINE安全公司專注于安全領域十年，擁有的安全團隊，擁有自己的內部信息漏洞平臺，時刻洞察整個互聯網的安全態勢、漏洞信息、以及的攻擊方法。正因為如此，我們具備攻擊者視角以及防御者視角的多維度防御方法，所謂未知攻，焉知防，知己知彼，百戰不殆！

 

    公司的安全服務項目包含服務器安全服務、網站安全服務、服務器代維服務、安全滲透測試服務。內容涉及服務器安全設置，底層系統的安全加固，深度攻擊防御，服務器安全日志審查，網站漏洞測試，網站防劫持跳轉，SQL防注入攻擊，網站木馬清理、網站程序代碼安全審計，Windows 、Linux、服務器維護，服務器環境配置，LAMP環境配置，IIS、Nginx、Apache、JSP+Tomcat數據庫集群、網站防攻擊防篡改方案，網站漏洞檢測，模擬入侵攻擊，APP軟件安全滲透(Android、IOS)，服務器漏洞測試等等。

 

    SINE安全公司研發的服務器安全防御系統，具有服務器攻擊自動防御，網站攻擊安全分析，攻擊行為自動，調用底層IIS防火墻，Linux內核級防火墻，遠程桌面軍規認證，端口安全過濾，多年來研發的內部漏洞信息安全系統（包含各種開源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、馬克斯MAXCMS、等網站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服務器軟件的漏洞信息），以及社工庫系統，源代碼安全審計系統（程序代碼的安全審查，能發現SQL注入，代碼執行，命令執行，文件包含，繞過轉義防護，拒絕服務，XSS跨站，信息泄露，任意URL跳轉等漏洞）。 多個安全系統為客戶提供了全面的、的、化的安全維護方案，進行技術支持與服務，有效的解決了入侵攻擊，漏洞帶來的安全威脅。 特別是我們在國內率先開展網站安全服務業務，建立了完善的安全服務體系(SafeServer)，具備國內網站安全服務資質，目前已成功為多家企事業單位和個人用戶進行了網站及服務器安全維護服務，受到所有用戶的一致**和認可，被青島本地企業評為“值得信賴的網絡安全公司”，經過數十年的發展，sine安全已成長為面向**市場的網站服務器安全解決方案提供商。