網站被黑先要看下網站源代碼有無被篡改添加一些跳轉和劫持的木馬代碼，明顯的特征就是在百度site：域名 看看快照內容是否正常，如果快照與網站標題描述不一樣的話那就是被黑了，還有個特征就是從百度搜索點擊進入網站會直接跳轉，而直接輸入網站域名就正常，這是因為篡改添加的代碼對來路做了條件判斷。
那么當我們看看的時候，你會發現這里有一個這樣的域名，那懇請這個域名的按CS的話，我們都大家都認識，那肯定一般性的也不會出太大的問題，盡管說cncc有可能有推廣廣告，但是這一次的話是可以排除的，它不是屬于這一個站點的，原來這個站點的一個個鏈接，所以我們就要追蹤一下這個腳本是怎么來的，那怎么樣追蹤。那么我們就需要記住這三個鍵，記住，那么記住什么鍵，那么記住的是這里CTRL加shift加out這三個鍵，就是說你要按住這三個鍵control out shift的，然后你在這個日志上面滑動，然后你滑動到它的上面，你會看到上面有三個綠的，而下面那一個綠的就是 PPT books也就是這個，這個它會顯示成綠色，那么當我放在這個上面的時候，一個這個綠色的是是這個PPT books，這個腳本它是由PPT books發出來的，所以當我追蹤的時候，我按照control out shift的這三個鍵的時候，你就可以追蹤到這個腳本是怎么來的，它是在頁面的*十六行的這一個腳本里面出來的，那我們可以實現為了驗證一下，我們可以把這個腳本點開，然后查看一下這里面的代碼，當然這個只要你稍微有一點腳本的知識，沒有大問題，你只要往下面翻，翻到面你會發現你看一下這里有三個JS，那這個腳本的話就是從這里發出來的，那發出來之后它發出來是個什么鬼，我們點進去再轉到看一下。

那我們看一下它這個是gif的，其實大家可以把它的后綴名改一下，就可以看到它不是一個gif文件，而是一個藏得很深的一個圖片木馬。我們右鍵用記事本打開就可以看到里面都是PHP代碼，如果大家學過編程的話，一眼就能看明白，代碼中的password這個密碼就是登錄密碼，這里我也下載了一個剛剛從百度上下了一個正宗的gif文件，那我們如果把這樣的文件改成點PHP，你會看到什么樣子，跟它是不一樣的，它是沒有那個PHP的代碼的，打開后雖然說也是亂碼，但是沒有PHP代碼，有PHP代碼的就是它的木馬，太坑人了，那我今天這個分享并不是讓大家去學的去搞人家的網站，我只是告訴大家，如果大家跟我一樣有自己的企業小站，平時還疏于打理的，那么我覺得您需要時不時的去后臺看一下，有VPS的話去VPS看看，有服務器的上服務器看看，虛擬主機的話用FTP看一下，看你的網站源代碼有沒有被別人改動過。

什么是安全應急響應，比如說我公司網站被攻擊了，那我就要找個人去幫我看看漏洞在哪，我這個公司到底是哪個地方被攻擊了，然后我應該怎么修復，這就叫應急響應了，應該怎么處理，從網站安全公司SINESAFE那里說起，他每年都要接幾十起的攻擊應急響應事件，也就是說我們的國家一些部門，他可能一年就會被攻擊幾十次，但是他說，他今年接到的應急響應次數是零次，也就是說我們現在的攻防對抗已經到一個階段了，這個WAF硬件防火墻已經開始慢慢的成熟了，大家如果想再去挖這些比較簡單的漏洞，或者是說比較常見的漏洞，是非常的難。

說說SEO優化的問題，就是我當時建這個網站，當時很多人要來給我做那個SEO，SEO我也沒做，然后我就去搜索，我也不懂SEO是什么問題是什么東西，然后我上百度一查，原來SEO是那個搜索優化**的，我看我和他們聊了聊和這些SEO的人我感覺都是像一樣，基本上沒有什么太明顯的那個東西，你看我感覺你比方說這個SEO，以我的這個觀點來看的話那就是你想網站**高就做SEO，你想曝光高很簡單，你去做百度競價，百度競價牽扯到什么收錄問題，關鍵詞問題，百度直接給你解決了，他負責這個生態，這個搜索生態百度是的，你直接去投百度競價就可以了，多簡單，沒有這些SEO的什么問題，但是我感覺做百度競價的那些公司他對消費者不負責，你想想他去做那個百度競價的去出價爭搶這個**了，想想它里邊肯定會有一些貓膩。
程序漏洞只能靠修改程序來解決，個人比較建議asp語言升級，php織夢這些做的網站也進行程序改版或者網上尋找網站漏洞修復公司進行修補。國內SINESAFE，鷹盾安全，都是對網站中毒后的漏洞修復有著數十年的安全經驗。

青島四海通達電子科技有限公司坐落于美麗的海濱城市--青島，是致力于網站安全和服務器安全的和*。安全服務于互聯網金融、游戲平臺、移動APP軟件、O2O&電商、支付平臺、外貿等行業，已精誠服務于上千家網站。公司的創立者為國內早從事互聯網安全技術研究和服務器安全方面的，在安全滲透、身份認證安全、網站安全、服務器安全維護、應用攻防等技術方面有深厚的積累和*到的創新。

 

    SINE安全公司專注于安全領域十年，擁有的安全團隊，擁有自己的內部信息漏洞平臺，時刻洞察整個互聯網的安全態勢、漏洞信息、以及的攻擊方法。正因為如此，我們具備攻擊者視角以及防御者視角的多維度防御方法，所謂未知攻，焉知防，知己知彼，百戰不殆！

 

    公司的安全服務項目包含服務器安全服務、網站安全服務、服務器代維服務、安全滲透測試服務。內容涉及服務器安全設置，底層系統的安全加固，深度攻擊防御，服務器安全日志審查，網站漏洞測試，網站防劫持跳轉，SQL防注入攻擊，網站木馬清理、網站程序代碼安全審計，Windows 、Linux、服務器維護，服務器環境配置，LAMP環境配置，IIS、Nginx、Apache、JSP+Tomcat數據庫集群、網站防攻擊防篡改方案，網站漏洞檢測，模擬入侵攻擊，APP軟件安全滲透(Android、IOS)，服務器漏洞測試等等。

 

    SINE安全公司研發的服務器安全防御系統，具有服務器攻擊自動防御，網站攻擊安全分析，攻擊行為自動，調用底層IIS防火墻，Linux內核級防火墻，遠程桌面軍規認證，端口安全過濾，多年來研發的內部漏洞信息安全系統（包含各種開源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、馬克斯MAXCMS、等網站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服務器軟件的漏洞信息），以及社工庫系統，源代碼安全審計系統（程序代碼的安全審查，能發現SQL注入，代碼執行，命令執行，文件包含，繞過轉義防護，拒絕服務，XSS跨站，信息泄露，任意URL跳轉等漏洞）。 多個安全系統為客戶提供了全面的、的、化的安全維護方案，進行技術支持與服務，有效的解決了入侵攻擊，漏洞帶來的安全威脅。 特別是我們在國內率先開展網站安全服務業務，建立了完善的安全服務體系(SafeServer)，具備國內網站安全服務資質，目前已成功為多家企事業單位和個人用戶進行了網站及服務器安全維護服務，受到所有用戶的一致**和認可，被青島本地企業評為“值得信賴的網絡安全公司”，經過數十年的發展，sine安全已成長為面向**市場的網站服務器安全解決方案提供商。