常见网站被挟持的手段及修复风险的方法。

网络安全日益严峻,站长朋友们多多少少都遇到过被黑被劫持的经历,对于老老实实做人,认认真真做站的朋友来说,好不容易做出了一点成绩,一劫持就又回到解放前了,本期我们一起来探讨常见的网站被黑被劫持的手段有哪些?如何防范与修复这些风险? 一起看看吧。

常见网站被挟持的手段及修复风险的方法

一、网站被黑、被劫持的风险漏洞来源

首先我们先来了解学习一下被黑、被劫持的几种主要风险漏洞来源:

我们认为一个站点要是内部劫持主要还是出现了以下几方面的问题

网站风险(上传、注入、GetShell)

主要因为站点使用自行开发或使用的开源程序存在上传、注入、XSS、越权、私密信息泄露等漏洞,被黑客发现后利用上述站点的漏洞入侵获得了站的shell,甚至是服务器的管理员权限,这类漏洞就需要开发人员有足够多的安全意识,必要的情况下可以使用一些第三方安全监控程序排查或请国内的有名众测、安全检测公司进行检测。

软件风险

指的是服务器上的第三方软件的风险,例如FLASH、FTP程序等导致的漏洞,特别是使用了一些破解程序的站点。针对这类情况希望站长可以使用正版程序或自行评估破解程序的安全系数后使用,并且能够及时关注漏洞预警情况,对于大众化的软件风险目前的云服务商会先行出云补丁进行修复。

系统风险

操作系统级别的漏洞,大家都知道安全软件和漏洞的修补机制都是事后补救措施,针对这一风险只能对于中小站长只能是及时关注尽快修复。

人性风险

人性风险主要指的是2大主要问题,其一是内部人员泄露,二是管理者本身的安全意识较为浅薄,例如在不安全的网络环境下进行登录验证等操作。

二、比较常见的几种网站劫持方式以及预防修复方法

好了,这里只是简单的列举了目前常见的一些安全风险点,下面我们在来学习一下目前较为流行的几种劫持方式手段。想知道你的网站是否被劫持了,可以查看本站文章:如何查看判断网站是否被劫持网站被劫持的危害及处理方法。想掌握更详细的网站被劫持解决方案,可以查看网站被劫持怎么办?怎么防御网站劫持?。

1.流量劫持

1.1整站跳转

这类劫持比较直接也比较容易被察觉,通常这类劫持者会通过在页面内载入js或者在web服务器内植入代码来达到全局劫持,但一般来说他们只会劫持从搜索引擎来路的流量以防止站长察觉后马上修复。

修补&预防方式:

1.1.1建议安装第三方防护软件、定期检查源码异动情况。

1.1.2关注服务器日志情况,排查异动登陆。

1.1.3换IP在其他区域进行搜索点击查看。

1.2关键词跳转

这种劫持方式会比较隐蔽,只会针对一部分的关键单独跳转,这是种方式的升级类型,需要站点定期检查。

1.3框架劫持

这种方式较为常见,直接在网站加载时在源码内增加js,隐藏原有页面主体,显示一些不为人知的广告或页面内容,大部分同样限制来源为搜索引擎才触发。

1.4快照劫持

快照劫持的方式是,搜索引擎来抓取时将你的页面替换为带特定关键词的页面,利用站点本身抓取建库优势来达到神不知鬼不觉的排名。

修补&预防方式:

这类方式需要站长多去关注一下你在百度页面收录和展现。

1.5DNS劫持

DNS劫持这种技术是目前来说端的一种方式,非接触随时可控,运营商直接在劫持你的站点跳转到一些XXX网站,现在升级版还可以特定用户、特定区域等使用了用户画像进行筛选用户劫持的办法,另外这类广告显示更加随机更小,一般站长除非用户投诉否则很难觉察到,就算觉察到了取证举报更难。

修补&预防方式:

1.5.1取证很重要,时间、地点、IP、拨号账户、截屏、url地址等一定要有。

1.5.2可以跟劫持区域的电信运营商进行投诉反馈。

1.5.3如果投诉反馈无效,直接去工信部投诉,一般来说会加白你的域名。

1.6第三方插件劫持

近的烽火算法一部分原因是因为某些广告联盟通过站点js劫持了百度搜索,劫持了百度搜索的结果页面地址,这类联盟细思极恐,背地里不知道干了多少类似的事情,当然有一部分可能也是电信运营商所为。

这里大家必须要注意的是:广告联盟、统计工具。

修补&预防方式:

1.6.1尽量使用正规厂商(当然正规厂商也有被黑的风险)

1.6.2既然不能不使用,多关注新闻。

1.6.3有https版本尽量使用https版本。

2.权重劫持

2.1蜘蛛劫持

这类手法更快照劫持理论上相同,目的不同,通过加载一些链接,让蜘蛛更多的发现劫持者需要抓取的页面。

2.2301权重转移

这种劫持者就比较黑暗了,获取shell后直接进行301权重转移,但是单纯301见效慢,一般会通过站长平台进行改版。所以大家务必要绑定你的手机邮箱定期登陆平台关注平台信息。另外这类手法一般用户访问是正常的只有搜索引擎过来抓取的时候才会给301状态。

2.3黑链

这种很多朋友应该遇到过,在站点内挂上一批黑链,可见不可见的都有,但总的来说目前这么干的人越来越少了,没事多扫几眼自己的源码即可。趣营销网建议你使用XENU死链黑链检测工具进行全站检测,快速快捷!

2.4黑页(泛解析、反代)

自动繁殖、反向代理,其实上述的很多方法原理都是一样,只是形式和实现方式上稍有差别而已。

2.5搜索缓存

这种劫持行为在前几年爆发过,很多人利用了站点的搜索缓存机制进行大量的制造页面留下联系方式。这里就不深入展开讨论了。

3.广告劫持

这类劫持目的比较简单,把站点的广告联盟或站点原本广告展现方案进行替换,达到用你的流量赚他的钱的目的。同样主要劫持者:运营商、入侵者。

4.其他劫持(浏览器、路由)

镜像是近期比较火爆的一种劫持方式,劫持者利用高质的域名和高质的前置资源直接镜像目标站点,让搜索引擎难以区分谁真谁假,当然大部分情况下劫持者获利,目标站点淘汰。针对这种方式,站点也是可以进行反击的,在知道劫持者域名和抓取IP后,单独返回一些XXXX信息等等这样的方式,让其自生自灭吧。

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/219063.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(0)
重蔚的头像重蔚管理团队
上一篇 2023年2月15日 11:41
下一篇 2023年2月15日 11:41

相关推荐

  • seo优化是什么,做seo优化的步骤有哪些

    在现代社会中,相信每一个企业都有自己的网站,即便是初创的公司,也必定要建设自己的网站的。但是,网站是要时常进行维护的。那么,大家知道seo优化是什么吗?做seo优化的步骤又有哪些呢?下面小编就为大家详细介绍…

    2022年5月25日
    0294
  • seo新站如何做好引流量。

    搜索引擎优化是一个缓慢和持续的过程,需要长时间的去累积排名和维护,虽然你可以选择sem来提升站点的流量和排名,但是这样带来的效果只是暂时的,对于新站的扶持还是需要做好站内和站外相关的优化步骤,才能够维持…

    2022年8月23日
    0104
  • 网站优化哪几个时期容易提高关键词排名。

    网站关键词优化推广是提高网站排名优化的关键,想要提高关键词需要把握好这四个方面的机会,从而提高网站排名。 网站抓取期一般来说,当我们的一个网站上线的时候,搜索引擎蜘蛛不一定去抓取。对于新站来说,从在线…

    2023年2月27日
    00
  • wap网页制作要注意的相关细节。

    制作网页中pc端与wap端在很多细节方面是是注意的,首先尺寸跟手机尺寸不一样,兼容各方面也是不同,图片尺寸等设计也是因元素决定的,wap端用户浏览网站的时候是经过图片跟简短的介绍来进行,倘若这个时候图片是pc…

    2022年8月23日
    0125
  • 移动端页面我们应该如何进行优化呢。

    「点瑞优化大课堂」移动端页面我们应该如何进行优化呢?在现代这个移动网络为王的时代,手机端流量已经远远超过PC端,我们在做优化的时候 一个网站要考虑到pc和移动两个版本之间要怎样去适配,以及独立URL移动站和…

    2022年8月24日
    082
  • 怎样一直保持一个杰出的关键词排名。

    关于有必定根底的网站优化人员来说怎么提高自己,信任很多人都不甚清楚,由于网站优化规则的改变真实是太快了,或许今日还封为规则和铁律的法则,明天就已经成为了过错的做法了,那么今日小贝来给咱们讲解下究竟网…

    2022年8月21日
    0127
  • 实现品牌传播与网络营销的秘诀就是学会剖析人性的弱点。

    人性有其弱点,但人们渴望进步、成功、完善和激励。以下是关于人类弱点的6个交流点。在品牌传播和营销实践中,一个点可以被击中,或者**可以安全。 1、自卑。 每个人都有不同程度的自卑,因为我们都想改善我们的环…

    2023年2月17日
    00
  • 网站推广需看看有哪些SEO策略。

    现在很多的站长做网络SEO优化,就把大部分的时间和精力放在网站外部,比如外链;和网站内容更新上,而内容也不注重质量和关键词布局,从而也导致网站排名始终不能够获得首页展现位置。其实做SEO优化不仅仅是这两个方…

    2022年8月25日
    0108

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息