越來(lái)越多的網(wǎng)站被劫持，像跳轉(zhuǎn)到彩piao網(wǎng)站，du博網(wǎng)站的情況時(shí)有發(fā)生，很多人可能都會(huì)經(jīng)歷過(guò)，電腦打開(kāi)網(wǎng)站，以及手機(jī)打開(kāi)移動(dòng)端網(wǎng)站都會(huì)跳轉(zhuǎn)到其他網(wǎng)站上去，這個(gè)就是網(wǎng)站被劫持跳轉(zhuǎn)，那么網(wǎng)站被跳轉(zhuǎn)的背后究竟是因?yàn)槭裁茨兀?攻擊者為何要劫持跳轉(zhuǎn)到其他網(wǎng)站呢?SINE安全公司針對(duì)于這些安全情況，分析為什么網(wǎng)站首頁(yè)會(huì)被篡改，會(huì)跳轉(zhuǎn)，道高一尺魔高一丈，才能解決問(wèn)題。

網(wǎng)站被劫持原因

利用別人網(wǎng)站的權(quán)重來(lái)做一些非法關(guān)鍵詞（彩piao、bo菜、du博等關(guān)鍵詞）的排名，也叫做黑帽SEO，攻擊者的主要目的就是利用網(wǎng)站自身的權(quán)重來(lái)快速優(yōu)化自己的關(guān)鍵詞，使其盡快排名到百度的首頁(yè)中去，只要排名上去了，他們就可以獲取利益，收取廣告費(fèi)?，F(xiàn)在國(guó)內(nèi)的大多數(shù)流量是在搜索引擎，百分之七十的流量來(lái)源于搜索，那么關(guān)鍵詞的排名優(yōu)化將會(huì)直接影響到網(wǎng)站的排名以及收益。目前互聯(lián)網(wǎng)的地下產(chǎn)業(yè)，包括bo菜，彩piao等等灰色行業(yè)的利潤(rùn)簡(jiǎn)直是太暴利，導(dǎo)致謀生了一些攻擊者攻擊網(wǎng)站，采取黑帽的手段去快速獲取排名，彩piao網(wǎng)站的運(yùn)營(yíng)者都會(huì)與黑帽的seo技術(shù)合伙，利潤(rùn)分成，或者是傭金模式，廣告費(fèi)模式。

我們來(lái)看下攻擊者攻擊的一些網(wǎng)站案例。

從上圖中可以看出網(wǎng)站的快照都被篡改成bo菜的關(guān)鍵詞，攻擊者拿下網(wǎng)站的webshell，然后進(jìn)行修改網(wǎng)站首頁(yè)，添加彩piao，bo菜的關(guān)鍵詞，描述，以及根據(jù)搜索引擎作為判斷條件的跳轉(zhuǎn)代碼鏈接到index.html中去。

我們SINE安全通過(guò)2018年到2019年1月初的大數(shù)據(jù)安全監(jiān)控發(fā)現(xiàn)，整個(gè)互聯(lián)網(wǎng)被攻擊篡改的網(wǎng)站大多數(shù)是來(lái)自于百度，360搜索，搜狗搜索，三大搜索引擎在這方面也一直加強(qiáng)安全攔截，百度很給力，針對(duì)于一些被篡改的網(wǎng)站會(huì)被百度網(wǎng)址安全中心攔截掉，并安全提示攔截，大大降低了用戶的經(jīng)濟(jì)損失。

通過(guò)安全大數(shù)據(jù)我們也發(fā)現(xiàn)了，被篡改的內(nèi)容幾乎都是跟彩piao,bo彩，du博游戲等關(guān)鍵詞，像什么成都sai車，shishi彩，炸jinhua，等的關(guān)鍵詞是最頻繁的。

網(wǎng)站被劫持篡改的解決方案

首先網(wǎng)站被篡改都是因?yàn)榫W(wǎng)站存在漏洞，國(guó)內(nèi)網(wǎng)站大部分都是開(kāi)源CMS系統(tǒng)的建站，像SQL注入漏洞，XSS跨站漏洞，遠(yuǎn)程代碼執(zhí)行漏洞，csrf欺騙漏洞，數(shù)據(jù)庫(kù)漏洞都會(huì)導(dǎo)致網(wǎng)站被篡改，針對(duì)于網(wǎng)站被篡改的防護(hù)建議：

1.定期檢查網(wǎng)站的系統(tǒng)代碼版本是否是最新的，如果不是請(qǐng)盡快升級(jí)到最新版本。

2.網(wǎng)站是否使用防止SQL注入的過(guò)濾代碼，包括get、post、cookies等提交方式的安全過(guò)濾。

3.網(wǎng)站被劫持也可以找專業(yè)的網(wǎng)站安全公司來(lái)處理解決，國(guó)內(nèi)也就Sinesafe和綠盟、啟明星辰等安全公司比較專業(yè).

4.網(wǎng)站的后臺(tái)管理地址要更改，不要使用默認(rèn)的admin、manage等管理地址，管理員的賬號(hào)密碼要修改為大小寫(xiě)字母+特殊字符+數(shù)字的12位組合，這樣大大的提高了md5破解的難度。

5.網(wǎng)站文件夾的權(quán)限安全部署，對(duì)于一些圖片，緩存，JS目錄進(jìn)行無(wú)腳本執(zhí)行權(quán)限。

本文名稱：網(wǎng)站被劫持到其它網(wǎng)站如何解決
網(wǎng)站URL：http://aaarwkj.com/news/61621.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制開(kāi)發(fā)、企業(yè)網(wǎng)站制作、網(wǎng)站導(dǎo)航、外貿(mào)網(wǎng)站建設(shè)、虛擬主機(jī)、品牌網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)