本身日常平凡因为喜好运营了一个dedecms建站的宠物资讯站，缅怀一下当初的学员光阴（学员期间的域名和网站）
今日无意间360搜刮引擎site域名时，发现网站的title、description都酿成菠菜站的了，但是点击快照时候发现是本身的title仍是本来的title，没有变革。我就大白网站被人劫持快照了！（劫持快照是网站平安问题，跟搜刮引擎无关）
快照劫持
娘希匹！竟敢在我眼皮底下玩黑帽，同时也为我敲响警钟，要留意办事器、FTP、网站账号的平安性，不克不及搞得太简单，被心怀叵测之人钻了空子
快照劫持一般就是被参加可疑文件或者JS，通过阅读器F12先找到有问题的那段代码，而且顺利发现了一个叫V8的外部引用文件
问题代码
以下是下载下来的JS文件（我才不会把所有JS代码给你们看呢）
JS劫持文件
根本原理就是判断访客为百度、搜狗、soso、SM等那些搜刮引擎的话，就劫持到对应网址。
以下是困难的寻找过程，也是黑客比力狡猾的一点。
起首看模板首页代码，没有发现可疑代码，期间还对不怎么信赖的代码和JS停止删除测试，都没有胜利
之后在FTP中停止搜刮带V8字符（引用的V8的外部js）也一无所得
那时候就有点焦急了，把模板文件夹文件都一个个挑选查抄了一下，只如果修改时间在18年的都查看下（技巧：被黑之后不要焦急，查看文件的修改时间停止查抄）
模板
竟然还没有任何发现，都筹办复原数据库了，那个时候突然发现根目次还没有查抄（各人切记不要搞错查抄挨次，先根目次再有问题的代码或者模板最初再查抄模板所在文件夹文件）
！！！！末于找到了在3月29日有修改的index文件，而我确信我在29日是没有对网站停止任何操做的，最新一条则章也是3月27日的，翻开代码发现了那一大段编码过的代码（如果小白的话，必定就忽略过去了，也申明黑客的狡猾性，竟然停止转码）
删除代码，更新网站，网站恢复一般！
PS：在那里警觉各人要做好网站的防护办法，更好能够开一个CDN避免CC和doss等攻击，制止呈现不成挽回的丧失。同时奉告那些利用黑帽手法的站长和心怀叵测之人，认实做好本身的站，网站的好坏来源于用户优良的体验，通过不一般手段是没有好成果的，期待的将是法令的造裁
------------------------------------------------------------------------
2018年4月3日添：
若是快照已经被劫持了并在搜刮引擎上显示出来了怎么？
起首点击页面上的快照，选择更新/删除快照，若是是页面404了就是删除快照，若是是内容更改了就是更新快照，一般一天就处置完毕了
评论列表