推扬网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
推扬网 门户 经验分享 查看内容

网站被挂马,你有什么好的解决方案吗

2020-4-17 07:38| 发布者: admin| 查看: 389| 评论: 0

网站被挂马的情况大家经常有听说有看到,但是自己可能没有真正的遇到过。虽然网站被挂马或者遭到攻击的情况似乎很严重,但是大多数是一些彩票、医疗等这样的网站。可能你认为自己的网站被挂马的机会很小,但是多学一个技能不会吃亏,难保你哪天就会挂马了。那么下面我就向大家介绍下网站被挂马的表现形式和一些解决方案。

网站被挂马的常见表现:

1、在QQ上给人发网址时,会出现一个危险网站的提示;

2、查该网站的信息时,发现了异常:网站标题被改成了博彩方面的内容。

出现这样的网站挂马最经常的手段是在相应的asp,htm,js等文件中,插入以js调用方式。还有一种是服务器被挂马后。那么服务器被挂马如何才能发现呢?如我的彩票网站程序http://www.yikuyun.com/站点服务器被挂马了,我检测的方法有:

1、选择一个专业检测工具,如木马清道夫;

2、google检测,网站制作完成后上传到服务器上,利用Google搜索我的彩票网站程序站点进行检测;

3、杀毒软件检测,常用的杀毒软件也可以检测出来;

4、人工检测,打开我的彩票网站程序站点,点击右键查看源文件,根据网页挂马的种类也可以查看是否中了木马。

发现我的彩票网站程序被挂马后,有一些事是我必须做的:

1、改我的彩票网站程序的后台地址、后台管理用户和密码;

2、改FTP或者远程登录密码,一般密码的长度我会设置的长些、复杂些;

3、成功解决完网站被挂马的问题后,我会去相应的平台投诉下(如百度投诉、安全联盟等),好让他们知道我已经处理完这些。

因为我主要是优化彩票类网站,经常被挂上博彩的信息,也因为系统漏洞、网站实现代码缺陷等问题,后来我们聘请专业性技术人员写代码,解决了一些系统漏洞、代码缺陷。平常我也注重对彩票网站程序站点的监测,分析是否被挂马,这里我分享些小秘诀:

1、平时多site一下自己不带3W的域名,看看有没有被人搞恶意泛解析;

2、多留心网站根目录是否有新的异常文章生成;

3、多用站长工具查查自己的友链。如果无缘无故地多出了一些链接,而并非自己加上的,百分之九十已经中招了;

4、多看看源码,很多低级挂码手段挂上的黑链之类的在源码中就能看出来;

5、站长工具里有一个叫死链检测的工具,对于检测隐藏链接来说非常有用,如果检测到了在源代码中看不到的链接,百分之九十九已经被人挂马了。

网站优化,要了解的知识非常多,很多知识不需要你精通,但是基本的知识要了解。


鲜花

握手

雷人

路过

鸡蛋

最新评论

精选推荐

    广告服务|投稿要求|禁言标准|版权说明|免责声明|手机版|小黑屋|推扬网 ( 粤ICP备18134897号 )|网站地图 | 邮箱:vayae@hotmail.com

    GMT+8, 2024-3-29 06:27 , Processed in 0.344881 second(s), 28 queries .

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    返回顶部