- A+
你好，我想咨询个问题
最近网站被搞了，点快照能看到内容，点标题的话，链接就访问不了，最近网站也被降权了，我想知道这个原理是什么，问题出在哪，该怎么去解决，算有偿咨询，第一次聊，价格你说吧
今天有位客户 加 我们微信，联系说有以上问题，
网站管家： 稍等，我看一下域名
网站管家：目前这截图的 页面打不开，一直也打不开吗 还是
客户： 一直打不开，点右下角的百度快照的话，有些能进
网站管家：被黑了的原因，植入了 垃圾信息
客户：这个我也知道，这是结果嘛，我想了解原理，他们是怎么办到这样的，快照一直有，但是网站内又找不到这个链接
这些垃圾链接，有可能被做了 征对性处理
比如某地区，某网络的 才能打开
也就是说 定向跳转，或者判断浏览器UA跳转
客户：我目前就在查收录里面发现了这些链接
服务器对吧，使用的
网站目录下面也没发现 这些链接？
客户:
嗯，程序员查了网站目录，没有发现这些目录和链接
客户:
所以就很奇怪，这是怎么办到的
客户:
没找到原因，就没办法去做针对性的补救
win服务器 还是linux
客户:
应该是linux，等下我问下
客户:
是的 linux
客户:
可以肯定是，网站是被黑了嘛
黑是100%肯定的。上面还有其他网站没
客户:
没了
多久发现的，发现最早时间在多久
客户:
看快照，最早在本月6号就有了
客户:
但是具体被黑的时间，就不清楚了
程序员没发现异常的话，是怎么检查的
代码全部审计过吗
客户:
我问下
客户:
程序说的是检查的前端代码，查了日志，查了链接
客户:
没发现异常
代码文件有多大M或者Gb
客户:
问这个的原因是什么，我好跟程序说下
知道大小，如果方便，可以发来我们审计找原因
如果不方便，老板就只能意思意思红包，我告知 问题出在哪，该怎么去解决，算有偿咨询
客户:
我之前就提到了，这次算有偿咨询
这个100%是被黑了，无用怀疑， 至于是哪里被黑进去造成
两情况
1，是自身源码 或者数据库
2.服务器被劫持 系统
比如服务器被劫持了web引擎，都是有可能的
源码又分为，漏洞，注入，等
服务器又分为，密码爆破，源码挂马提权进去，篡改
这个地方就不用去研究了， 有快照这样，就说明网站被人动过，就是被黑
如果你们程序员检查到位了的话，换一个全新服务器
吧代码放进去观察 看看还产生不
如果还产生，说明程序问题
客户:
换服务器估计难
排除法
如果不产生 说明 服务器被劫持
只有这两情况 才会导致这原因
客户:
这进去了，是新建了目录吗
web引擎的劫持，不需要创建目录，文件都可以实现
服务器很多种，有IIS，apache，nginx ，tomact
挂马，后门，病毒查到了吗
客户:
我们使用的是阿里云服务器 有攻击或异常文件都会有 提示
客户:
我们都会处理的
客户:
能达到 目前效果我们猜测是能在百度收录的时候 能动我们代码 然后再百度收录完成之后又恢复
客户:
这个情况可能不？
客户:
我们查询日志文件也是没问题
客户:
但是 百度能收录 这个情况有点奇怪啊
这样就理解错了
阿里自带的病毒提醒不一定准确
好比 360杀毒软件 和 权威其他杀毒软件 识别病毒库 不一样
有的认为是病毒木马，有的确不认为
客户:
可以通过模拟百度蜘蛛爬取网站的方式入侵网站吗？
没这说法
客户:
他们识别了搜索引擎爬虫，针对性植入的，有这说法吗
这种就是说的网站被加了 识别了搜索引擎爬虫的 恶意代码
有
统称 网站被黑过，篡改过
客户:
好的
客户:
这些链接，虽然直接访问访问不了，但是通过百度UA访问，就直接跳转到黄色网站了
对， 跳的dubo
百度UA刚刚看也跳
不用去怀疑搜索引擎自身
网站 或者 服务器被干
没其他原因
客户:
嗯，知道，肯定的
- 微信 wzgj360
- 联系免费答疑
-
- QQ 613049615
- 联系免费答疑
-
