网站被攻击收录灰色行业快照被劫持跳转
gaoyangw 2025-01-20 12:43 29 浏览 0 评论
距离2022年元旦约越来越近，我们发现很多网站用IIS环境尤其是aspx+sqlserver架构的网站总是被攻击，具体症状首先是接到阿里云的通知说是有违规URL通知，然后过了几天发现百度site网站域名，多了很多与网站本身内容不相关的垃圾快照内容，从百度点击这个快照地址进去后显示404找不到页面，但从百度站长工具里抓取页面就能看到内容，说明攻击者对搜索引擎的UA标识做了判断进行混淆，导致从肉眼看不出任何问题，但快照依然在继续增加新收录。
了解完上述过程，完全是近期多个客户遇到此网站被劫持攻击的症状找到我们SINESAFE网站安全公司来寻求帮助，解决这个反复被攻击以及摸不到头绪的安全问题，那么首先咱们来分析下为何网站会被攻击，因为网站本身的程序代码存在漏洞，比如上传漏洞，跨站漏洞，SQL注入漏洞等，以及客户用的是单独服务器像WIN2008系统或Windows2012,2016,2019,环境基本都是IIS7,8,10，SQLSERVER用的是sql2008 sql2012等，基本很大的因素是服务器内存在多个网站，都是些asp+aspx+sqlserver的混合架构，由于网站目录权限没有划分好，导致其中一个网站被入侵，直接牵连服务器内的其他网站，本身ASPX的访问权限就比较大，加上很多人愿意用SQLSERVER的SA用户去调用数据库的连接，直接给黑客提供了提权的机会，提权就是黑客通过权限大的用户进行提升权限从而拿到服务器权限，很多程序员也束手无策，毕竟专业的事情专业干，还得需要我们专业的网站安全公司来处理解决，接下来我会把整个处理过程简单描述下，从而让更多的网站负责人了解到网站为何会被攻击。
前几天的一位客户由于之前就联系我们咨询过网站被攻击劫持的问题，而客户觉得自己的技术能解决掉，就没把这个安全问题当回事，以为重做系统就没事了，稳定了1个多月后又被攻击，没办法才让我们对网站安全进行处理，我们接到客户的服务器信息后，登录服务器进行了检查，发现系统用户被增加了多个隐藏账户，而且网站目录下有很多隐藏文件，肉眼是看不到的，必须在CMD下显示所有文件才能看到，通过我们技术的查找对多个后门进行了处理，发现Dooad.ashx Dowmload.ashx Down.ashx servicer.aspx文件内容中被增加了一些上传功能的代码：
直接访问是会显示404提示，如果是对文件参数加上?dir=Dick 就会出现上传页面，这聪明的手法是真的很溜。那么了解到这些后门木马后，就要想想黑客是从哪里上传进来的，通过我们的人工代码安全审计，发现后台目录manage是默认的管理后台的目录，存在越权登录，添加附件这里存在后缀变量覆盖，导致直接可以上传ASPX格式或ashx格式的木马文件，从而上传后对服务器进行了提权，对网站目录下增加了global.asa等隐藏文件而且还是删除不掉的文件。我们立即对网站目录进行了切换，从而摆脱了删除不掉的文件，此global.asa就是用来劫持百度收录的后门文件。这样下来后网站恢复了正常访问，模拟抓取也显示正常了
然后阿里云违规url通知那里还得需要去申请解除屏蔽，要不然不申请的话达到多少条后会被屏蔽域名，导致网站无法访问，百度站长工具提交死链也得需要网站必须是404状态的页面才能清除掉这些收录的恶意快照内容。一定要多个方面去分析问题，切不可盲目处理，否则越拖越严重。
相关推荐
- 工业品短视频推广/工业品短视频推广，搞懂2点让客户主动找上门
-
工业品短视频推广/工业品短视频推广，搞懂2点让客户主动找上门。为什么你拍了那么多短视频都没有效果，我们陪跑了几百家客户，发现没效果的账号基本就这3种情况，一种是把短视频当成朋友圈，晒日常生活，账号标签...
- 流程优化，其实是一场管理变革（流程优化的三个原则）
-
“信息化”一词，相信大家都不会感到陌生，但什么是信息化？企业信息化要做些什么？对此的理解真是仁者见仁智者见智。...
- 引爆中小卖家免费流量入口关键词梯形架构
-
“在我从代运营做天猫转到自己去经营自己的C店的时候，我终于知道，原来这个世界上做淘宝的，并非每一个人多那么有钱可以去砸直通车，也不是每一个人多可以请得起薪酬十来万的设计的，近两年我一直在摸索一种适合小...
- 百度搜索2015移动大事记:优化、流量追查等
-
站长之家（Chinaz.com）注：纵观2015这一年，百度搜索的关键词不外乎“移动”二字。为了响应移动互联网的大势，百度不遗余力的在移动搜索上下足了功夫。从搜索引擎算法、到站长平台工具都做出了许多改...
- 百度站搜带你玩转站内流量（百度站长app）
-
先给大家看几张效果图：图1图2图3这3种激发用户搜索需求的牛B武器你的站点“武装”了么？使用效果如何？现在让我们来看看一下网站使用后的心得以及效果：比特网：由于比特之前有自己的站内搜索工具，所以百度刚...
- 继PC端后 百度移动搜索也将取消refer关键词显示
-
站长之家（Chinaz.com）12月4日消息今年6月25日，百度搜索正式取消了referer中关于关键词的显示。近日，百度站长平台在公告中表示“百度移动搜索中也将逐步取消referer关键词的显示”...
- 知己知彼，百战不殆--六个方法帮你分析对手网站
-
好的推广专员对竞争对手的网站进行分析是必不可少的，根据竞争对手每个阶段及时做好SEO的调整。做好知彼知己才能对后期的优化有所帮助。下面小编就分享分析竞争对手网站的六大SEO方法。1、网站年龄网站时间...
- 百度站点属性功能升级 全面取消referer关键词显示
-
站长之家（Chinaz.com）6月30日消息近日，百度站长平台发布公告称已对“站点属性”功能进行升级，此功能已作为独立工具展示于工具导航栏中。站长可通过“站点属性”功能对站点中文名、站点类型、以及站...
- 大连关键词优化推广公司（大连seo推广优化）
-
关键词挖掘与关键词分析提高网站权重的方法最重要的一步就是挖掘有质量的关键词。然后根据关键词的情况进行标题创作和内容的创作。关键词分析分类：1.有指数的关键词2.没有指数的关键词关键词挖掘分类：品牌关...
- 如何实现AI文章免费优化，轻松提升网站排名?
-
你是否觉得，尽管文章内容已经写得很棒，网站的流量却始终无法突破瓶颈？是不是常常觉得自己做了很多优化工作，却依旧难以提高文章的搜索排名？其实，很多人忽略了一个关键问题，那就是“如何优化AI文章”。尤其是...
- AI搜索SEO优化排名公司推荐（seo搜索引擎优化排名）
-
AI搜索SEO优化排名公司推荐,随着AI的平民化，越来越多的人开始通过AI寻找自己的需求，例如通过问AI助手，广州哪家火锅好吃？深圳家政服务哪家公司好？北京全屋定制哪家靠谱？如果这时候AI推荐了你的...
- 构建可以查找相似图像的图像搜索引擎的深度学习技术详解
-
在本文中将介绍如何查找相似图像的理论基础并且使用一个用于查找商标的系统为例介绍相关的技术实现，本文提供有关在图像检索任务中使用的推荐方法的背景信息。阅读本文后你将有能够从头开始创建类似图像的搜索引擎...
- 搜索引擎语法，教你高格逼利用搜索引擎!
-
百度语法1.site把搜索范围规定在特定的站点中。但是有时候你需要找一些特殊的文档，特别是针对于专业性比较强的网站合理使用site可以让你取得事半功倍的效果。举例说明：site:sina.com（不...
- Off-eBay搜索引擎下，listing和店铺 SEO技巧
-
雨果网从外媒近日报道中了解到，eBay正在举行一系列促进销售增长的专家网络研讨会（ExpertAdviceGrowthWebinars），第一场在3月3日举行。外媒为未参加网络研讨会的卖家，挑出...
- 搜索引擎原理系列教程:收录、索引、排名
-
《搜索引擎原理系列教程》这个虽然称不上书籍，但由于里面信息量以及内容比较实用，也弥补了百度白皮书的一些短板——话语浮于表面，另外值得鼓励的是，这个教程完全是由一个民间的SEO爱好者总结，这份精神值得称...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 网站建设 (107)
- 网站开发 (47)
- 百度收录 (50)
- 搜索引擎排名优化 (49)
- 关键词优化工具 (51)
- 外贸网站建设 (56)
- seo整站优化吧 (50)
- 苏州网站建设 (59)
- 百度搜索推广 (61)
- 关键词优化公司 (51)
- 广州网站建设 (48)
- 电商网站建设 (49)
- 百度站长平台 (48)
- 网站模板 (51)
- 厦门网站建设 (52)
- 百度快照推广 (51)
- 免费网页在线客服系统 (53)
- 雷神代刷网站推广 (53)
- 手机网站建设 (53)
- 网站维护 (53)
- 网页制作教程 (66)
- 百度收录批量查询工具 (48)
- 网站服务器 (53)
- 学生个人网页制作html (56)
- 一键优化 (67)