欢迎您加入朴实网址导航: 提交网站流程 -> 注册会员 -> 提交网站 -> 等待审核...
数据统计:107个主题分类,521个优秀站点,45个站点正在排队审核,36篇站长资讯
网站快速审核仅需10元/站,付款后请联系: 点击这里给我发消息
当前位置:朴实网址导航 » 站长资讯 » 站长资讯 » 行业资讯 » 文章详细 订阅RssFeed

如何解决公司网站首页被恶意跳转的安全问题

来源:sinesafe 浏览:758次 时间:2018-07-27

1

  近日某客户网站被黑,导致网站首页被篡改并跳转到赌博网站,网站在百度的收录也收录了一些什么彩票内容的快照,网站首页快照也被修改成赌博内容,并被百度直接红色风险拦截提示,百度网址安全中心提醒您:该站点可能受到黑客攻击,部分页面已被非法篡改!我们SINE安全公司根据以上客户被黑的情况,立即进行了全面的网站安全检测,针对网站被黑的情况制定了详细的安全部署方案。

如何解决公司网站首页被恶意跳转的安全问题

  首先客户网站使用的是Linux centos系统服务器,客户提供服务器ip,ssh端口,root账号密码后,我们进去查看了服务器是否存在被黑以及系统木马后门的情况,再一个我们对其使用的mysql数据库进行了安全检测,发现问题,该mysql数据库的root账号使用的是弱口令密码,导致攻击者可以利用软件对数据库进行强力破解,导致破解成功,利用root权限直接提权并上传脚本木马到网站的根目录下。

  根据上面发现的数据库安全问题,我们深度挖掘,追踪溯源,发现服务器还存在木马后门,top,查看linux当前进程,发现一个可疑的进程,通过查看进程的详细信息我们发现该进程是木马后门进程,再仔细一检查发现该木马是挖矿木马,攻击者利用服务器资源,带宽,进行挖矿,像比特币、以太坊等币进行挖矿。

  我们对其挖矿木马进行安全分析:如下图

  解密木马内容,我们发现该木马目前来说是免杀的木马,一般人是看不出问题来,但是经常维护服务器的运维人员就会察觉出来,第一该木马隐藏到linux进程当中去,根据时间段进行挖矿,避开高峰时间,以及维护人员的工作时间,当挖矿的时候木马进程CPU占用达到百分之80以上,甚至有时候网站都打开很慢。服务器的木马查完后,我们对网站的源代码进行安全检测,发现网站目录里被上传了网站木马后门,php脚本木马,该脚本木马可以对网站进行读写新建等操作,网站的首页标题描述也被改成了什么赌博的内容如下图:

如何解决公司网站首页被恶意跳转的安全问题

  通过解密上面的代码发现,只要是从百度,搜狗,以及soso,so,bing等搜索引擎来的访问,都会直接跳转到攻击者设定好的赌博网站上去。随即我们SINE安全公司对该恶意代码进行了清除,网站恢复正常访问。

  以上就是我们解决客户网站安全的整个过程,下面针对于此次网站被黑,提供如下 的网站安全建议:

  1.对mysql数据库进行安全部署,对root账号密码加密,尽可能设置的复杂一些,数字+大小写字母+特殊符号,对网站数据库进行分配普通权限账号。

  2.mysql数据库默认端口3306,改为51158,并加入到端口安全策略,不对外开放,外网IP无法连接数据库,只有本地127.0.0.1才能进行连接数据库,以防止攻击者恶意猜测。

  3.对服务器底层系统进行安全加固,包括SSH登录的安全验证。

  4.对网站代码进行整体的安全检测,包括定期的升级网站程序源代码,修复补丁以及网站漏洞。

本文章“朴实分类目录http://www.zgpssc.com/”编辑收录
1

推荐站点

  • 北京易推网络公司北京易推网络公司

    易推网络(电话135-2027-9952)是北京通州一家提供网站建设、网站制作、网站设计、做网站的建站公司,围绕用户体验为核心理念,为客户提供专业、优质、高效的服务。易推网络是一家快速成长创新型企业,是较早提出营销型网站建设思路的机构。率先提出企业需要顾问式网络营销服务,多年来专注于帮助中小型企业走向成功的电子商务营销之路。专业的网络营销顾问队伍以及在网络营销领域所取得的成绩,使公司成为北京互联网知名网络营销顾问服务机构,赢得了业内人士尊敬,受到客户好评。公司专注于营销型网站建设 、SEO整合推广、企业形象网站建设、行业网站建设、综合商城建设,品牌解决方案。

    www.yituiwangluo.com
  • 乐贞教育乐贞教育

    湖南乐贞教育科技有限公司总部位于湖南长沙,公司现有近200人的专业服务团队,专职教职工80余人,各大高校专兼职教师100余人,为学员面授普通高等教育“专升本”课程和答题技巧。团队教学经验丰富,师资力量雄厚。拥有积极饱满的热情,富于挑战的精神,致力于为考生提供全方位一流的普通高等教育“专升本”考试服务。公司设有独立的办公室和培训基地约1000平米,能同时容纳约600名学员培训上课,保证学员听课质量和教学效果,可免费试听。为适应新世纪新形势下教育发展的需要,湖南乐贞教育科技有限公司本着“励精图治,圆梦本科”的教育理念。研发时间早:湖南省极早期专注于普通高等教育“专升本”培训的教育机构。课程难以复制:湖南省成功研发普通高等教育“专升本”培训课程体系的教育平台。通过率高: 湖南省目前学员考试通过率较高的培训机构,总通过率超80,VIP班通过率趋近95。针对性教学:总结历年考试规律,汇集普通高等教育“专升本”专家意见,打造出一整套只属于湖南普通高等教育“专升本”的应试教学方案,涵盖各科考试重点,高押题命中率,提高应试成功概率。

    www.hnzsbw.com
  • 西塞罗地板西塞罗地板

    西塞罗地板是源于华盛木业于1988年就投入国内木材制造业,1996年进军木地板生产行业,本着不断发展,不断创新。目前已跻身国内木地板行业前列。是一家集地板生产,销售等为一体的大型现代化木业企业。西塞罗地板突破传统工艺,在制造技术上积极创新,紧跟最新技术的潮流,采用了具有划时代意义的新一代仿实木技术以及先进的模压u型槽技术和视觉健康新标准真木纹技术。选取了列入国家863计划新型晶体离子高科技材料,采用新一代晶体离子抗菌技术。全力营造新一代“欧洲风情”。西塞罗以“取之社会,服务社会”为宗旨。与社会主义同步和消费大众一起共创和谐 健康家园。

    www.xisailuo.com
  • 朴实网址导航朴实网址导航

    朴实网址导航致力打造集网站分类目录,网址大全,网址导航,网站导航,网站免费收录提交等多维一体功能的网站推广平台,提交网站即可免费快速提升网站流量和提高网站知名度。

    www.zgpssc.com
  • 冠讯互联冠讯互联

    冠讯互联提供湖南长沙网站空间|虚拟主机|域名购买注册,网站备案-西部数码伙伴代理商,经6年经营,拥有4万余家客户,名列全国10强。独创的第6代虚拟主机管理系统,拥有在线数据恢复、isapi自定义,木马查杀等30余项领先功能.千m硬件防火墙,为您保驾护航!双线虚拟主机确保南北畅通无阻!

    www.csgxwl.cn
  • 冠讯网络冠讯网络

    长沙冠讯网络公司提供网站建设,网站制作,网站设计,营销型网站建设,手机网站建设,小程序开发,网站优化,网站托管,网站维护,竞价托管等网络服务,电话:0731-89850685.

    www.csgxwl.com
1

Powered by www.60cms.com 朴实网址导航 联系QQ:2529905373 湘ICP备14016225号