百度搜索网站进去,直接跳转到彩**网站上了的解决方法

今天 360°网站安全加固 接到 客户反映公司网站从百度搜索网站进去，直接跳转到彩票网站上，直接输入网址没有跳转，或者第一次跳转，后面不跳转，或者偶尔不定时跳转 等现象~

我们安排安全技术人员对其网站进行全面的网站安全检测，对网站存在的漏洞，以及木马后门进行全面的清除与漏洞修复，360°网站安全加固。关于网站被跳转到彩票、博彩网站的问题，整理一份详细的处理过程，希望帮到更多遇到这种情况的站长，以及公司网站运营者

1.  服务器IP 远程端口 管理员账号密码、SSH端口、root账号密码），网站信息包括FTP账号密码的对接，由安全部署部门技术对网站的代码以及服务器系统进行缜密的安全检测与分析。

2. 在整体的安全检测当中我们发现客户的网站都存在网站木马后门，包括php脚本木马,asp脚本木马，jsp脚本木马，我们通常叫大马，可以对网站进行恶意篡改，上传，改名，下载，等管理员的高权限操作。出现网站被跳转的客户，采用的网站架构都是php+mysql架构，以及jsp+mysql架构，大多数用的是开源程序，像dedecms，织梦系统，phpcms系统，discuz系统。

由于之前客户网站总是被跳转到彩票、赌博网站，客户只是懂一些简单的代码，只能通过篡改的首页代码里，找到恶意代码进行删除，但是治标不治本，没过几天网站又被跳转了，客户经常为这些问题烦恼，每天提心吊胆的。其实问题的根本原因在于网站存在漏洞，以及服务器安全没有做好

网站首页被篡改的几率最大，都是篡改首页的标题，描述，以及在首页顶部添加一些加密的字符，如下图所示：

再一个攻击特征就是网站在百度里搜索，出现红色风险标识， 百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！ 红色提示该百度风险。导致客户打开网站直接被百度拦截

这个时间久了就会出现，所以当你发现出现了问题，建议尽快第一时间处理，否则解除就需要点时间了

防止网站被跳转的解决方法如下：

1.对服务器目录权限的安全部署，对管理员账号密码加密，尽可能设置的复杂一些，数字+大小写字母+特殊符号，对网站数据库进行分配普通权限账号。

2.mysql数据库默认端口3306，比如改为3336，并加入到端口安全策略，不对外开放，外网IP无法连接数据库，只有本地127.0.0.1才能进行连接数据库，以防止攻击者恶意猜测。

3.对服务器底层系统进行安全加固，包括远程端口登录的安全验证。

4.对网站代码进行整体的安全检测，包括定期的升级网站程序源代码，修复补丁以及网站漏洞