- A+
今天收到客户的信息,说他的网站中毒了,media打开不能显示,而且无法上传图片,并且只要打开网站,电脑的杀毒软件就会提示有病毒
于是联系我们帮查看, 360°网站管家技术员 接手后,发现 客户网站 百度抓取收录的页面title和description被篡改,如下图,title标题被改成xx友情链接,描述description是一些广告网址。但是点进去以后,访问正常,页面显示正常,页面源代码也正常,丝毫没有被篡改的痕迹。但是,为什么百度爬虫会抓取到这些广告文字呢,这些文字哪里来的?
网站实际页面和百度排虫收录显示不一致,网站源代码肯定被了,但怎么改的,改在哪里不知道,服务器里代码文件有几百个,一个个检查,一行行看源代码肯定不现实。首先想到了检查服务器日志。但是问题是不知道骇客哪天改的,所以只能调出了几个星期的服务器日志来检查。可是,检查日志也是庞大的工程,而且对此经验不足,也很费事,也不一定有结果。因此,只能又寻求新的办法。
只能找到被修改的源代码
虽然找到了问题原因,但是该怎么找到被修改的文件呢,如果您对这块不了解,可以联系我们解决
然后再检查下后台的功能, media里面的图片也能预览了,图片也能上传了,duplicator也能备份了。网站恢复正常!
总结一下 这个网站被黑的原因
网站恢复正常以后,经过仔细排查,发现黑客是通过暴力破解FTP的密码进入空间,然后修改网站的系统文件的,尽管我的密码设置的非常复杂,但是这一次确实是unlucky,竟然被破解了。不过这种事情有时候也是没解,别人想黑你,你一点办法没有,只能预防。
对于缺乏专业维护人员的网站,建议向 360°网站管家360国内的安全公司咨询
- 微信 wzgj360
- 联系免费答疑
- QQ 613049615
- 联系免费答疑