网站被黑先要看下网站源代码有无被篡改添加一些跳转和劫持的木马代码,明显的特征就是在百度site:域名 看看快照内容是否正常,如果快照与网站标题描述不一样的话那就是被黑了,还有个特征就是从百度搜索点击进入网站会直接跳转,而直接输入网站域名就正常,这是因为篡改添加的代码对来路做了条件判断。
你比如说IE浏览器就存在着这种情况,我们通过一个网页就可以勾住它,勾住它以后就可以通过网页渗透到它的计算机端,从而提前获得系统权限,然后在这里头做你自己想要做的事,这个完全也是可以的。那么所以这种情况就像我们所说的,那么它一般都会打这种擦边球,什么叫擦边球?比如说一些违规内容的网站,这东西本身就是违法的,所以说他被黑了,他也只能认一个哑巴亏,他不会去报警说我我这个违规的网站让人黑了。
很多网友以及站长朋友们对漏洞挖掘这个词很陌生,在讲漏洞挖掘之前,就是大家应该对漏洞挖掘可能不是很熟,这里就是其实顾名思义就是从这个名字来说,大家都可以知道什么叫漏洞挖掘,就是在网站上面大家应该有经常听过一些笑话,程序员去这种相亲网站相亲,然后我问他你今天找到了对象吗?程序员说没有,然后他说我今天找到了几个bug,像这种类似的bug或者是有危害性的,我们就叫漏洞,程序员在网站上寻找BUG的过程就是漏洞挖掘,这样比较通俗理解。
因为说这些脚本文件它都是一些静态的文件连接,那么既然是静态的,那就是说我们存放这个脚本的这个服务器,它只能放静态文件,不支持任何的脚本语言,那它也就不可能存在任何的后门,也不可能被篡改挂木马,上传脚本后门文件等等这些问题,所以说只要替换成静态的连接文件,那么说你网站从此以后没人能修改这些静态的脚本文件,他如果想给网站挂木马的话,那只有其他的办法,那就是说给你网页插入一个新的脚本文件,那么他给你插一个新的脚本文件的话,我想普通的站长一眼就能看到,所以不需要到处去找,直接就可以把它移除掉,或者是我们可以配合一些网站的检测一些程序,检测你网站是否存在未知的文件,配合这样一些东西去方便快速的锁定,这个被修改的地方都是可以的,那这些我就不说了,我们今天说的就是如何防止别人去修改我们的脚本文件。
就是两边的技术你要不断的精进,不断的学新东西,你才能打得过别人,就大概要理解这一点。不是说我现在学了知道owsp 0就行了,而且这边要大家想一下,就是你说我作为一个普通人,我也不搞破坏,然后我也不会去搞一些危害人的事情,那我为什么还要挖漏洞,这边先大家要一个点,就是我为什么要挖漏洞,你肯定要清楚这个缘由,这里跟大家要介绍一个叫安全应急响应中心的东西,就是我挖漏洞,就是因为有这个安全应急响应中心,可以提交漏洞获取报酬。
网站被黑的,从百度搜索关键词点击直接被跳转到其他网站,查询网站的收录内容是否出现一些与网站实际快照地址不相符的标题和内容,查看下网站根目录下有无陌生的文件或时间有无出入比较大的脚本文件,查看下FTP操作记录,有无被登录。如果有以上的话那就是网站被黑了,那就需要找网站漏洞修复公司或网站安全防护公司了。