隨著互聯(lián)網(wǎng)的網(wǎng)站數(shù)量不斷的龐大增加,隨之而來的網(wǎng)站安全問題凸顯上升,很多企業(yè)網(wǎng)站的快照出現(xiàn)被劫持跳轉(zhuǎn),網(wǎng)站鏡像,以及網(wǎng)站快照被劫持在中的搜索關鍵詞出現(xiàn)標題描述與網(wǎng)站不相符的問題,導致網(wǎng)站在搜索引擎中的排名大大下降,嚴重的甚至被K,那么具體是什么原因?qū)е碌模W(wǎng)站被劫持該怎么修復解決呢?

    什么是網(wǎng)站快照被劫持呢?

    就是在搜索引擎搜索關鍵詞快照當中看到的網(wǎng)站標題內(nèi)容與網(wǎng)站本身不相符大多數(shù)會出現(xiàn)一些菠菜du博內(nèi)容,從點擊關鍵詞會跳轉(zhuǎn)到這些網(wǎng)站,如果是直接在瀏覽器輸入域名網(wǎng)址的話打開會正常顯示,那是因為黑客篡改了你的網(wǎng)站首頁對代碼進行了修改增加了瀏覽器來路判斷導致的。

    網(wǎng)站為何會被篡改?

    因為網(wǎng)站存在漏洞,導致黑客可以通過程序代碼的漏洞進行入侵上傳腳本木馬,從而可以控制網(wǎng)站的權限可以任意修改網(wǎng)站程序文件,一般這些被入侵的網(wǎng)站都是用的網(wǎng)上開源的程序系統(tǒng)來進行的二次開發(fā),如dedecms,phpcms,Discuz,MetInfo,wordpress,ecshop,帝國cms等等很多，一般大部分都是找得網(wǎng)站建設公司來做的網(wǎng)站,而網(wǎng)站建設公司只能是出了問題后清理掉惡意代碼,但是這樣的做法只能是治標不治本,因為清理掉惡意代碼后沒過多久后就又出現(xiàn)跳轉(zhuǎn)網(wǎng)站內(nèi)容被篡改的問題，因為網(wǎng)站的漏洞以及被黑客上傳的木馬后門都沒有刪除，導致黑客始終都可以在任意時間進行篡改。

    為何要劫持網(wǎng)站快照呢?

    因為有些灰色產(chǎn)業(yè)的關鍵詞通過入侵篡改企業(yè)網(wǎng)站快照內(nèi)容達到在各大搜索引擎的排名和訪問量。

    網(wǎng)站快照被劫持了該怎么修復

    首先如果是虛擬主機的網(wǎng)站用戶通過ftp連接下載首頁文件如index.php index.html index.asp index.htm找到這些文件下載到本地用文本形式打開如：

    會發(fā)現(xiàn)一些加密的代碼,如果發(fā)現(xiàn)有這些加密代碼的話直接把我用細線框起來的部分刪除掉即可,如果你經(jīng)常備份網(wǎng)站數(shù)據(jù)的話有之前的備份也可以直接上傳備份文件覆蓋即可，但這也是只能解決一時，因為過不了多久就又被篡改了,這是網(wǎng)站有腳本木馬后門和漏洞，黑客可以通過漏洞再次入侵和上傳，如果對程序代碼熟悉的話建議針對網(wǎng)站的上傳文件以及sql注入和后臺目錄都要進行全面的網(wǎng)站漏洞修復，還得把被上傳的隱蔽的后門木馬都要找出來，那就要對比下本地的備份文件進行查找，如果不熟悉代碼的話建議找專業(yè)的網(wǎng)站安全公司來處理解決.網(wǎng)站訪問正常穩(wěn)定后就可以向提交快照更新以及網(wǎng)址安全中心攔截的申訴,如果中途被反復篡改的話那么網(wǎng)址安全中心會持續(xù)審核不通過的!

    網(wǎng)站快照防止被劫持的防護建議

    對網(wǎng)站進行定期備份和檢查,對于網(wǎng)站后臺的管理目錄進行修改和加強密碼復雜措施,對于網(wǎng)站有上傳圖片的功能進行限制,如取消一些圖片目錄的腳本執(zhí)行權限，定期修改ftp密碼,如果有條件的話建議找專業(yè)的網(wǎng)站安全公司來處理網(wǎng)站的漏洞修復問題。