邻近2020年底，网站平安事宜频发，攻击者加大了对网站的攻击力度，一定是在为过年钱做准备，大捞一把过个好年。就在最近，某客户网站被入侵并被窜改了首页代码，网站从搜索引擎打开直接跳转到了彩//piao网站上去了，通过同伙先容找到我们做网站平安服务，防止网站被攻击，恢复网站的正常接见，关于此次平安事宜的应急处置，以及若何做网站的平安加固，我们通过文章的形式纪录一下。
2020年12月18日晚10.00，刚准备摒挡摒挡下班，接到客户的电话，说是公司网站被入侵了，网站首页代码的题目，形貌，关键词，都被窜改成加密的字符，从百度点击进去直接跳转到什么彩//piao，菠菜网站上去了，听到客户的这些网站被攻击形貌，可以确定网站被攻击了，并被劫持到彩//piao网站上了，针对这一情形我们立刻启动平安应急响应小组，对客户的网站举行平安处置，防止攻击扩大化。
客户网站接纳的是windows2012系统，php+mysql架构的thinkphp开发的网站，使用IIS作为网站的运行环境，像网站被入侵，服务器被攻击，代码窜改，网站被劫持跳转等攻击，我们处置了十多年了，第一反应是客户的服务器也被黑了，可能被提权加了管理员账户，又或者被植入了后门，导致网站一直处于被攻击状态。大要问题我们了解了，接下来就需要登录服务器举行详细的平安检测，包罗网站代码的平安检测与网站破绽检测，网站木马后门消灭等一系列的相关平安服务。
企业seo优化方案，企业seo网站如何营销推广
登录服务器我们手艺发现服务器被植入了木马后门，写在了系统文件里，并钩子关联到启动服务中，不管服务器若何重启，照样会执行攻击者植入的木马后门文件，我们随即对后门举行了消灭，对服务器的端口举行了平安策略，限制了站内，站外的端口接见，只开放了80，针对远程端口做了IP白名单平安限制。紧接着最主要的平安问题就是客户的网站照样一直跳转，从百度点击进去就会一直的跳转，包罗APP端也都一样的攻击症状，我们检查了首页代码发现代码被窜改了，截图如下
在百度里搜索网站，网站的快照并被百度网址平安中央提醒您：该站点可能受到黑客攻击，部门页面已被非法窜改！客户的网站还做的百度推广，导致流量一直下滑，损失较大，我们对首页代码的窜改内容举行了删除，恢复正常的网站接见，但问题并不是想象的那么简朴，删除代码后，跳转的问题照样依旧，并没有解决，凭据我们多年的平安履历来看，肯定是IIS被劫持了，也就是说IIS的配置文件可能被攻击者窜改了。对服务器的IIS配置文件举行查看，检查处置程序映射功效是否被植入恶意的DLL文件，仔细看了下，也没发现问题，继续追踪平安剖析，也对web.config检查了，也没发现URL伪静态规则，看来攻击者照样有点手艺手段，那也没有关系，既然问题确定在IIS里，肯定是写在谁人配置文件中，随即我们对模块功效举行检查，发现了问题，被植入了恶意的DLL文件，导致该模块被应用到了IIS8.0当中，找到问题泉源，处置起来就对照容易了，随即对该模块举行了消灭，并iisreset下令重启了IIS环境，网站被入侵跳转的问题没有了。
接下来我们最先对客户网站的平安举行加固服务，仔细检查了网站存在的破绽，以及木马后门，对thinkphp的每个文件代码都举行了详细的人工平安审计，发现thinkphp存在远程代码执行破绽，导致攻击者无需任何权限，直接执行破绽天生网站木马后门文件也叫webshell.在public目录下发现一句话木马后门，也叫PHP小马，我们对其举行删除，也对客户网站破绽举行了修复，客户网站才得以平安。
有些客户以为删除首页跳转代码就能解决问题，可是过不了几天网站又被攻击，泉源问题在于网站破绽没有修复，以及网站存在着webshell木马后门文件，只有真正的从泉源上去入手，才气防止网站被攻击。若是自己对代码不是太懂的话，建议找专业的网站平安公司来处置，网站平安了带给客户的也是利益上的共赢，能辅助客户走多远，自己才气走的更远。
本文来源于自互联网，不代表n5网立场，侵删。发布者：虚拟资源中心，转载请注明出处：https://www.n5w.com/101637.html
微信扫一扫 
