2022年百度自然排名受到很大的影響，但作為站長每天忙碌的就是發文章做優化，讓網站有更好的排名從而帶來許多客戶，但近網站總是中毒信息被篡改，導致快照內容被篡改，網站目錄下的頁文件總是被反復篡改，說到這里，很多做站長的特別能理解網站中毒后帶來的損失，輕則排名下降，重則降權，那么由網站漏洞修復的SINE安全技術為大家詳細介紹。
被黑，打開竟然跳轉到博cai上去了，一開始以為自己看錯了，多次從百度點擊自己進去，還是會跳轉到彩piao上，反應是自己的被黑了，經營很多年了，從來未遇到過這種情況。
先來看下被黑的情況，從百度里輸入自己的域名，發現自己的快照被改成什么北京sai車，北京等等內容，還被百度提示，說什么百度網址安全中心提醒您：該頁面可能已被非法篡改！搞的我頭都大了，我說呢近的排名下降的厲害，原來是被黑，導致被降權，客戶都搜索不到我們公司了。
那么該如何解決被黑？ 防止被黑呢？
我從百度里查詢了好多關于為什么被黑的原因，總結了一下，首先被黑的根本原因是存在著漏洞，攻擊者利用的漏洞，進入了的后臺。再一個原因是的后臺管理員賬號密碼比較容易猜測到，FTP的賬號密碼也被容易猜測到，還有就是存在上傳的漏洞，導致可以上傳木馬后門進來。
大體上我了解清楚了，被黑的主要原因是：我的有漏洞，這個一開始的建設，設計都是我在負責，采用的是ecshop商城系統，php+Mysql數據庫架構開發的，存在漏洞，那就要檢查的漏洞到底是在哪里，包括存在哪些后門，病毒什么的。連接我們的FTP，下載了所有代碼，圖片，數據庫文件到自己的電腦里，百度搜索ecshop漏洞，查看近出現的ecshop漏洞詳情以及如何利用，查看了自己的代碼，再來對比漏洞產生的代碼，發現了問題，確實存在漏洞，存在sql注入漏洞，這個漏洞可以查詢的管理員賬號密碼，攻擊者知道的后臺賬號密碼，那么就可以進入到我們的后臺，我查看了ecshop后臺登陸記錄，發現有一個來自中國香港IP的登陸，然后看了他的操作記錄，是上傳了一個PHP腳本文件到我的里，追尋著他的操作記錄，我打開了這個PHP腳本文件，打開后，我發現這個PHP文件功能很強大，可以修改我的任何文件，以及上傳，下載，修改文件的權限，都是可以的。通過百度搜索，這個PHP腳本文件竟然是webshell，簡單來講是的木馬后門，可以對進行控制。
掉這個后門，再根據這個后門代碼的特征進行搜索，看看還沒有其他的后門了，搜索了一下沒有再發現，接下來就是要對的漏洞進行修復，查看了ecshop漏洞的修復方案，對產生漏洞代碼進行了更改，數組與轉換模式的代碼更新即可。辛虧我對代碼這塊懂一些，如果對代碼不是太懂的話，建議找安全公司幫你修復漏洞，清理掉的木馬后門，防止再被黑。
打開還是會跳轉到博cai，看了下首頁代碼竟然被添加了一些加密的內容,如下：
標題以及描述，都被改成這樣了，清理掉這些代碼后，沒有再被跳轉了,以上就是我解決被黑問題的整個過程，如果您的也被黑，也可以按照我的這個方法去解決試試。
被黑的總結和解決辦法
被黑，導致排名掉的，要盡快恢復到安全狀態，的漏洞要盡快的修復，經常查看下的后臺有沒有提示要升級到新版本，再一個重要的是管理員的密碼一定要復雜，越復雜越好。也可以找安全公司去處理，國內SINE安全公司，綠盟安全，啟明星辰安全都是比較的。在一個就是要多備份下自己的，多備份，多更新補丁，一定沒錯的。

2019年很多公司遇到被黑的問題,因為大多數用的都是一些主流，開源的cms系統開發的程序,還有的公司找的當地建設公司去做的,而天天被黑的遭遇找到建設公司也只能解決一時,沒過多久又被黑了，具體的情況特征以及如何解決被黑,下面由國內安全公司的Sine安全技術來為大家逐一解答.
什么是被黑?
被黑是因為的程序代碼存在漏洞以及后門木馬導致的被黑,都是通過的各個漏洞,比如跨站腳本攻擊,getshell以及圖片上傳,和sql注入攻擊,以及等等手法拿到了的高權限上傳了腳本后門也俗稱webshell木馬,這也是為何清理了木馬代碼而又被反復篡改攻擊的主要原因。
被黑具體表現
從百度搜索公司名稱或域名顯示的快照內容不符,一般都是顯示一些du博內容,點擊進入會跳轉到其他，如果直接從瀏覽器里輸入域名打開的話就顯示正常,再一個檢查下首頁的程序文件里有無可疑加密的代碼如下圖：
而且有的可能會在百度搜索中看到提示網址安全中心風險的紅色標識：
如果這幾種狀況有其一,出現了的話那么說明你的已經被黑了,一般這種被跳轉的情況都是反復性質的被篡改,因為公司出現問題后首先想到的就是找當初的建設公司來處理,但是他們只能是把原先的備份文件給你替換上去,這只能是一時的,沒過多久就又出現被黑的了,很多公司都是做的百度推廣都是被停止了投放,必須要恢復正常訪問才能投放廣告,這一點是損失公司利益的,那么既然了解了這個的表現,那么接下來就是重要的解決辦法了.
被黑怎么解決處理
首先你要知道所使用的空間是虛擬主機還是單服務器,大部分的公司都是虛擬主機,那么只要知道ftp信息即可操作，如果是單服務器的話必須要知道遠程端口以及管理信息，首先登陸ftp后查看目錄下的index.php或index.html文件看看被修改時間,然后再仔細尋找這個時間段文件然后對比下本地的備份看看是否是可疑或是新增加的,如果是的話直接一并,而首頁文件被增加的加密代碼只要去掉加密和跟隨js代碼就可以了,如果有備份的話直接替換即可.做好這些步驟后就可以恢復正常訪問了,剩下的問題就是要對的漏洞進行修復了，對代碼不是太懂的話，也可以找的安全公司來解決被黑的問題。
如何修復漏洞?
對程序代碼進行安全檢測,檢查sql查詢語句是否帶有符號之類的操作,應過濾一些非法參數，對于圖片的上傳進行后綴嚴格控制,對圖片上傳的目錄進行腳本權限設置,只允許靜態文件訪問不允許動態腳本訪問,檢查留言功能提交是否過濾一些符號,看下的后臺目錄是否使用一些默認的文件名如admin,manage,houtai等等的目錄名,管理員的密碼使用10到16位大小寫字母加數字加符號的組合，如果自己懂程序，那就可以自己針對代碼的漏洞進行漏洞修復，不懂的話，就請的安全公司來完善一下程序上的某些代碼漏洞。

做的人怕什么?肯定是怕自己的被黑掉，如何知道判斷自己的被黑呢?如果被黑以后怎么辦呢?下面我來告訴大家。
一、如何判斷被黑
先通過外界對進行觀察，如果有如下現象，那您的可能被黑了
1、通過百度站長平臺的索引量工具，發現站點收錄量大增;再通過搜索關鍵詞工具發現，站點獲得流量的關鍵詞中有很多與本站點無關。
2、通過Site語法查詢站點，顯示搜索引擎收錄了大量非本站應有的頁面。
注：site查詢結合一些常見的違規類關鍵字，可幫助站長更快的找到異常頁面
3、從百度搜索結果中點擊站點頁面，跳轉到了其他站點。
4、站點內容在搜索結果中被提示存在風險。
5、從搜索引擎帶來的流量短時間內異常暴增。
如何判斷被黑和被黑處理方法
二.被黑處理方法
1、立即停止服務，避免用戶繼續受影響，防止繼續影響其他站點(建議使用503返回碼)。
2、如果同一主機提供商同期內有多個站點被黑，您可以聯系主機提供商，敦促對方做出應對。
3、清理已發現的被黑內容，將被黑頁面設置為404死鏈，并通過百度站長平臺“死鏈提交工具”進行提交。
4、排查出可能的被黑時間，和服務器上的文件修改時間相比對，處理掉上傳、修改過的文件;檢查服務器中的用戶管理設置，確認是否存在異常的變化;更改服務器的用戶訪問密碼。
注：可以從訪問日志中，確定可能的被黑時間。不過可能也修改服務器的訪問日志。
5、做好安全工作，排查存在的漏洞，防止再次被黑。
后覺得防治防治，防大于治，平時要做好的文件備份與數據庫備份，即使被黑了，也不用擔心，可以東山再起，建議一個星期備份一次，不要怕麻煩，如果真沒有備份，到時候后悔都來不及。

首先我們會對當前服務器的IP，以及IP的地址，linux服務器名稱，服務器的版本是centos,還是redhat，服務器的當前時間，進行收集并記錄到一個txt文檔里，接下來再執行下一步，對當前服務器的異常網絡連接以及異常的系統進程檢查，主要是通過netstat -an以及-antp命令來檢查服務器存在哪些異常的IP連接。并對連接的IP，進行歸屬地查詢，如果是國外的IP，直接記錄當前進程的PID值，并自動將PID的所有信息記錄，查詢PID所在的linux文件地址，緊接著檢查當前占用CPU大于百分之30的進程，并檢查該進程所在的文件夾。
要時刻保持備份，一旦發生中毒網站文件被篡改的問題直接先恢復備份，恢復正常訪問，以免遭到降權，要檢查近修改的文件，以及網站后臺登錄記錄看看有無可疑的IP，如果是單服務器的話，要檢查服務器中的所有網站看看可疑的腳本文件，檢查附件目錄有無腳本后綴的文件，也可以對訪問日志進行溯源，就會查到蛛絲馬跡，主要的一點就是對程序代碼進行安全審計，進行網站漏洞修復，因為如果你光靠恢復備份來解決問題的話是治標不治本的，因為漏洞是存在的，要找到問題的根本，如果對代碼不熟悉的話可以向網站漏洞修復公司尋求幫助，像SINESAFE，鷹盾安全，啟明星辰等都是對網站漏洞修復有著數十年的實戰安全防護經驗。
http://www.58seesohu.com