- A+
今天 360网站安全加固 收到一个客户说,自己网站在 浏览器直接访问没有问题,不会跳转到其他网站 但是从百度搜索关键词过来的话 就会跳转到du***博网站,怀疑自己站被劫持了
网站被劫持原因
利用别人网站的权重来做一些非法关键词(彩piao、bo菜、du博等关键词)的排名,也叫做黑帽SEO,攻击者的主要目的就是利用网站自身的权重来快速优化自己的关键词,使其尽快排名到百度的首页中去,只要排名上去了,他们就可以获取利益,收取广告费。现在国内的大多数流量是在搜索引擎,百分之七十的流量来源于搜索,那么关键词的排名优化将会直接影响到网站的排名以及收益。目前互联网的地下产业,包括bo菜,彩piao等等灰色行业的利润简直是太暴利,导致谋生了一些攻击者攻击网站,采取黑帽的手段去快速获取排名,彩piao网站的运营者都会与黑帽的seo技术合伙,利润分成,或者是佣金模式,广告费模式。
我们来看下攻击者攻击的一些网站案例。
通过 360°网站安全加固 安全大数据我们也发现了,被篡改的内容几乎都是跟彩piao,bo彩,du博游戏等关键词,像什么北京sai车,shi* shi彩,炸jin hua,等的关键词是最频繁的。
网站被劫持篡改的解决方案
首先网站被篡改都是因为网站存在漏洞,国内网站大部分都是开源CMS系统的建站,像SQL注入漏洞,XSS跨站漏洞,远程代码执行漏洞,csrf欺骗漏洞,数据库漏洞都会导致网站被篡改,针对于网站被篡改的防护建议:
1.定期检查网站的系统代码版本是否是最新的,如果不是请尽快升级到最新版本。
2.网站是否使用防止SQL注入的过滤代码,包括get、post、cookies等提交方式的安全过滤。
3.网站被劫持也可以找专业的网站安全公司来处理解决,您可以联系下方我们 360°网站安全加固
我们公司加固人员, 微信 ( wzgj360 ),QQ 613049615 等联系方式为您排忧解难
4.网站的后台管理地址要更改,不要使用默认的admin、manage等管理地址,管理员的账号密码要修改为大小写字母+特殊字符+数字的12位组合,这样大大的提高了md5破解的难度。
5.网站文件夹的权限安全部署,对于一些图片,缓存,JS目录进行无脚本执行权限。
- 微信 wzgj360
- 联系免费答疑
- QQ 613049615
- 联系免费答疑