2018年至今很多企業(yè)網(wǎng)站的百度快照出現(xiàn)被劫持跳轉(zhuǎn),以及網(wǎng)站快照被劫持在百度中的搜索關(guān)鍵詞出現(xiàn)標(biāo)題描述與網(wǎng)站不相符的問題,導(dǎo)致網(wǎng)站在搜索引擎中的排名大大下降,那么具體是什么原因?qū)е碌?，網(wǎng)站被劫持該怎么修復(fù)解決呢?
一、什么是網(wǎng)站快照被劫持
就是在搜索引擎搜索關(guān)鍵詞快照當(dāng)中看到的網(wǎng)站標(biāo)題內(nèi)容與網(wǎng)站本身不相符大多數(shù)會出現(xiàn)一些內(nèi)容,從百度點擊關(guān)鍵詞會跳轉(zhuǎn)到這些網(wǎng)站,如果是直接在瀏覽器輸入域名網(wǎng)址的話打開會正常顯示,那是因為黑客篡改了你的網(wǎng)站首頁對代碼進行了修改增加了瀏覽器來路判斷導(dǎo)致的。
二、網(wǎng)站為何會被篡改
因為網(wǎng)站存在漏洞,導(dǎo)致黑客可以通過程序代碼的漏洞進行入侵上傳腳本木馬,從而可以控制網(wǎng)站的權(quán)限可以任意修改網(wǎng)站程序文件,一般這些被入侵的網(wǎng)站都是用的網(wǎng)上開源的程序系統(tǒng)來進行的二次開發(fā),如dedecms,phpcms,Discuz,MetInfo,wordpress,ecshop,帝國cms等等很多，一般大部分都是找得網(wǎng)站建設(shè)公司來做的網(wǎng)站,而網(wǎng)站建設(shè)公司只能是出了問題后清理掉惡意代碼,但是這樣的做法只能是治標(biāo)不治本,因為清理掉惡意代碼后沒過多久后就又出現(xiàn)跳轉(zhuǎn)網(wǎng)站內(nèi)容被篡改的問題，因為網(wǎng)站的漏洞以及被黑客上傳的木馬后門都沒有刪除，導(dǎo)致黑客始終都可以任意時間進行篡改。
三、為何要劫持網(wǎng)站快照
因為有些灰色產(chǎn)業(yè)的關(guān)鍵詞通過入侵篡改企業(yè)網(wǎng)站快照內(nèi)容達(dá)到在各大搜索引擎的排名和訪問量。
四、網(wǎng)站快照被劫持了該怎么修復(fù)
首先如果是虛擬主機的網(wǎng)站用戶通過ftp連接下載首頁文件如index.php index.html index.asp index.htm找到這些文件下載到本地用文本形式打開
會發(fā)現(xiàn)一些加密的代碼,如果發(fā)現(xiàn)有這些加密代碼的話直接把我用細(xì)線框起來的部分刪除掉即可,如果你經(jīng)常備份網(wǎng)站數(shù)據(jù)的話有之前的備份也可以直接上傳備份文件覆蓋即可，但這也是只能解決一時，因為過不了多久就又被篡改了,這是網(wǎng)站有腳本木馬后門和漏洞，黑客可以通過漏洞再次入侵和上傳，如果對程序代碼熟悉的話建議針對網(wǎng)站的上傳文件以及sql注入和后臺目錄都要進行全面的網(wǎng)站漏洞修復(fù)，還得把被上傳的隱蔽的后門木馬都要找出來，那就要對比下本地的備份文件進行查找，如果不熟悉代碼的話建議找專業(yè)的網(wǎng)站安全公司來處理解決，像Sinesafe,綠盟,啟明星辰那些專門做網(wǎng)站安全防護的安全服務(wù)商來幫忙,網(wǎng)站訪問正常穩(wěn)定后就可以像百度提交快照更新以及百度網(wǎng)址安全中心攔截的申訴,如果中途被反復(fù)篡改的話那么百度網(wǎng)址安全中心會持續(xù)審核不通過的!
五、網(wǎng)站快照防止被劫持的防護建議：
對網(wǎng)站進行定期備份和檢查,對于網(wǎng)站后臺的管理目錄進行修改和加強密碼復(fù)雜措施,對于網(wǎng)站有上傳圖片的功能進行限制,如取消一些圖片目錄的腳本執(zhí)行權(quán)限，定期修改ftp密碼,如果有條件的話建議找專業(yè)的網(wǎng)站安全公司來處理網(wǎng)站的漏洞修復(fù)問題。
