近期发现公司网站首页文件经常被篡改为indax.php或indax.html,导致网站的功能无法正常使用，百度搜索关键词,在显示结果中点击公司网站,打开后跳转到别的网站上去了，尤其我们在百度做的推广，导致客户无法访问到我们公司网站上，给公司带来很大的影响，领导让尽快解决这个问题。这样的问题已经连续出现3次了找了建站公司也没有解决，反复篡改首页，比如今天我把文件删除替换掉后本地的备份文件，第二天立马又出现了，从网上查了些资料我才明白网站反复被篡改的原因。

如何快速恢复网站被黑后的正常访问

首先通过登录ftp,如果没有ftp信息的话可以向当初做网站的建设公司去索要，然后登录ftp后查看首页文件有无被增加一些加密的乱码如图:

这些乱码通过 Unicode编码转换，然后这些乱码就会变成一些有害的信息如图：

这些乱码其中包含了跳转代码,通过百度搜索关键词进入的会直接被跳转到其他网站上,如果是直接输入网站域名的话是不会跳转，这是因为黑客对客户的访问来路进行了判断，导致的。如果有这些乱码的话，请立即清除,最简单的办法就是找到原先的index.php程序文件直接替换上去,然后把indax命名的文件全部删除掉，对比下文件的修改时间，看看还有哪些被篡改的，有的话一并删除掉，公司网站被黑有一段时间了，百度的快照也被篡改，网站快照被跳转劫持到其他网站上，导致网站的关键词排名都掉了，损失惨重。

导致是什么原因导致网站首页总是被修改呢

因为网站的程序代码当初网站建设公司用的是开源的程序代码用的是dedecms程序开发的，而且建站公司根本就不管安全问题，只设计功能和外观，导致程序代码中有被黑客可以利用的网站漏洞进行了攻击并上传了木马后门对网站进行控制，这个木马后门的权限很大可以修改和上传网站的任意文件到目录，而且有的黑客为了达到永久存活木马的效果对网站管理后台的登录页面做了手脚,对登录的页面加了xss跨站脚本,导致每次登录后台都会被记录传输给xss跨站脚本攻击制造者，那么黑客就可以直接用cookies去登录后台进行操作,如果对程序代码不熟悉的话建议找专业的网站公司来对网站漏洞进行修复，国内做的比较好的如绿盟,Sine安全,启明星辰等都是比较厉害的安全公司,毕竟个人的技术有限不是专业的，只能清理一些恶意代码，但只能解决一时，使网站恢复正常访问，但没过多久就又被篡改跳转了。

网站漏洞该如何修复的建议

1,针对网站程序源码进行升级,对网站的上传目录进行过滤限制。

2,对网站的管理后台目录进行修改,不要用默认的admin，dede，houtai之类的名称进行登录。

3,管理员的账户和密码一定不要使用弱密码,一定要用字母加数字或符号组合的12到18位密码。

4,对网站上传功能进行限制,如果有必要的话直接删除掉这个上传功能代码文件。

5,要经常对网站以及数据库进行全面的备份，防止数据被删除。

最新文章

  1. 多线程条件通行工具——CyclicBarrier
  2. java多态性，父类引用指向子类对象
  3. IE浏览器测试
  4. 【转】安装mysql 出现：Fatal error: Can't open and lock privilege tables: Table 'mysql.user' doesn't exist
  5. 9_13学习完整修改和查询&&实体类，数据访问类
  6. SQL注入技术专题—由浅入深【精华聚合贴】
  7. Tab指示符——Indicator
  8. POJ1419 Graph Coloring（最大独立集）（最大团）
  9. Codeforces Round #402 (Div. 1)
  10. 解码escape类型的unicode
  11. spark集群搭建
  12. Java+selenium之WebDriver模拟鼠标键盘操作(六)
  13. c#子线程线程中操作窗体更新的报错
  14. day0319 模块
  15. FFT理解
  16. Oracle审计策略例子
  17. Python 3 运行 shell 命令
  18. 【黑金原创教程】【FPGA那些事儿-驱动篇I 】实验八：PS/2模块② — 键盘与组合键
  19. C# 历史曲线控件 基于时间的曲线控件 可交互的高级曲线控件 HslControls曲线控件使用教程
  20. CTF之栅栏密码

热门文章

  1. C#常用排序和查找算法
  2. 【Leetcode】【Medium】Binary Tree Zigzag Level Order Traversal
  3. Python学习---重点模块之re
  4. Mysql 系统学习梳理_【All】
  5. 马云18年前制止偷井盖视频走红 2013-05-10 11:00:37　来源: 新快报(广州)　有0人参与 分享到 网易微博 新浪微博 腾讯空间 人人网 有道云笔记 在一次访谈中，即将卸任阿里巴巴CEO的马云自曝了他第一次上电视是在1995年。“我刚开始创
  6. [python]emlog相册插件getshell exploit
  7. 永中Office的ibus输入法问题
  8. java学习第一步，使用IntelliJ IDEA编写自己的第一个java程序
  9. 简易log4j 父logger和子logger
  10. Yii 日志组件