昨天和朋友聊天，她打電話給我，讓我去星巴克坐坐。他點(diǎn)了兩杯咖啡，一杯摩卡星冰樂，一杯焦糖，對苦澀比較敏感的我選擇了摩卡星冰樂，喝上一口，頓時神清氣爽。我問她;什么事不能電話里說，非得這么正式?！肮皇菐啄甑睦吓笥蚜?，什么都瞞不過你。”她邊笑邊點(diǎn)頭的說，但是神情似乎不是有多高興，而是多了一些無奈和絲絲的困惑。最后，她向我道出了這幾天纏繞她的事。
朋友說：“我的網(wǎng)站在百度上打開從結(jié)果中點(diǎn)入，訪問的網(wǎng)站直接跳轉(zhuǎn)為另一個不相關(guān)的網(wǎng)站。我試了下直接輸入URL網(wǎng)站地址就是正常的公司網(wǎng)站。你說這到底怎么回事？我真的想了很久都不知道具體什么原因，給你發(fā)信又講不清楚。
我想了一下和他講：“你的網(wǎng)站很有可能被黑子劫持了，第一.你先要查一下網(wǎng)站代碼,看有沒有可疑的代碼,讓網(wǎng)站強(qiáng)制性發(fā)生跳轉(zhuǎn)的代碼，如果沒有可能就是服務(wù)器DNS遭到劫持，不管是Spider蛛和訪客都會跳入對方的網(wǎng)站。還有一種就是判斷Spider和訪客，通過判斷Spider的特征來進(jìn)行的。如果是Spider進(jìn)來的話，就把Spider引到黑客自己的站上，這樣Spider抓取的東西，當(dāng)然就是黑客的站上的東西了。如果是訪客的話，網(wǎng)站顯示訪問正常。這種情況需要強(qiáng)制刪除WEB目錄下的global.asa，可以查詢該文件名詞條信息。若遇到無法刪除的情況，請檢查相關(guān)驅(qū)動?！?/font>
她說：“這些其實我想過，但是也不僅僅是這兩種情況，如果僅僅是網(wǎng)頁劫持，那也還不至于太麻煩，就怕做了其他的手腳?！?/font>
“那么對于這種情況，有時候也是非常棘手的，因為攻擊的方式太多太多，也很難一下子做出判斷，而且很費(fèi)時間。世界上沒有絕對安全的系統(tǒng)，不論你對自己敲出的代碼或者建立的網(wǎng)站多么有自信，你都不得不認(rèn)同任何程序都有可能出現(xiàn)漏洞這個事實，任何網(wǎng)站建設(shè)都有被入侵的可能。我推薦幾個工具掃描出黑客留下的后門，
一Python腳本：findWebshell
二百度WEBDIR+webshell掃描服務(wù)
三D盾
四WEBSHELL.PUB查殺?！?/font>
時間不早了，也探討了很多，朋友一直說相對于他而言，我顯得專業(yè)多了。他這么說我也怪不好意思的，怎么説呢，在蒙特高端網(wǎng)站安全建設(shè)公司也已經(jīng)有3年時間了，這三年里，不管是學(xué)到的，還是悟出的一些網(wǎng)絡(luò)安全知識技能，包括一些程序開發(fā)經(jīng)驗，都是一筆難以用金錢衡量的財富。
©2000-2022 杭州蒙特信息技術(shù)有限公司版權(quán)所有
Mountor、蒙特是Ｍountor Corp.的注冊商標(biāo)。
