2018年8月份初正值炎熱酷暑的夏天，我們sine安全公司接到新客戶的安全反映，說是他們公司網(wǎng)站首頁標(biāo)題被黑客篡改成賭博的內(nèi)容，導(dǎo)致網(wǎng)站在百度搜索里紅色風(fēng)險提示，百度快照搜索關(guān)鍵詞顯示：百度網(wǎng)址安全中心提醒您：該頁面可能存在釣魚欺詐信息!而且網(wǎng)站在百度收錄里，收錄了許多賭博，*內(nèi)容的百度快照,直接導(dǎo)致網(wǎng)站被主機(jī)服務(wù)商，給攔截阻斷提示,直接打不開網(wǎng)站了,要求該客戶自行檢查網(wǎng)站的內(nèi)容以及違規(guī)內(nèi)容生成的文件和目錄.

網(wǎng)站收錄圖片如下：

網(wǎng)站的用戶搜索公司產(chǎn)品關(guān)鍵詞的時候，直接搜索顯示：百度網(wǎng)址安全中心提醒您：該頁面可能存在釣魚欺詐信息! 查看詳情 您正在訪問:該頁面可能存在虛假信息，可能會騙取您的手續(xù)費(fèi)，竊取您的個人信息，或提供沒有質(zhì)量保證的商品和服務(wù)。為避免造成財產(chǎn)損失，建議您謹(jǐn)慎訪問。

導(dǎo)致訪問公司網(wǎng)站的用戶，第一反應(yīng)就是這家公司網(wǎng)站竟然是欺詐信息的網(wǎng)站,導(dǎo)致用戶對該公司網(wǎng)站的整體印象非常差，因此對公司的形象以及名譽(yù)非常的不利,給公司帶來了不必要的經(jīng)濟(jì)損失以及聲譽(yù)損失，客戶的公司網(wǎng)站在百度推廣以及360推廣，sogou推廣都有做競價推廣。

自從網(wǎng)站被入侵篡改后，百度推廣服務(wù)和360推廣服務(wù)直接就給停止推廣了,導(dǎo)致公司的經(jīng)濟(jì)利益和意向客戶流失，給公司帶來的經(jīng)濟(jì)損失很大,為此公司的BOSS很重視這個網(wǎng)站安全問題，隨即我們sine安全技術(shù)團(tuán)隊(duì)進(jìn)行了詳細(xì)的網(wǎng)站ftp信息以及網(wǎng)站后臺的賬戶密碼信息對接。

發(fā)現(xiàn)這個問題并不是發(fā)生過一次二次了,而是很多次的反復(fù)被篡改，尤其網(wǎng)站的首頁文件內(nèi)容被篡改次數(shù)最多。

原先該公司負(fù)責(zé)網(wǎng)站的技術(shù)，每次都是清除這個惡意代碼后沒過幾天，首頁就又被篡改了,而且是頑固性質(zhì)的，搞的網(wǎng)站技術(shù)人員，晚上睡覺都睡不安穩(wěn)，實(shí)在是沒有辦法，不能眼睜睜的看著網(wǎng)站，以及公司的利益下滑，最終才找到我們網(wǎng)站安全公司來進(jìn)行全面的網(wǎng)站安全部署，下面幾張圖是用戶從百度點(diǎn)擊關(guān)鍵詞后被提示的圖片以及首頁文件內(nèi)容被篡改添加的一些加密跳轉(zhuǎn)代碼:

網(wǎng)站首頁index.html文件被攻擊者入侵添加的加密內(nèi)容,這些代碼就是圖一收錄的內(nèi)容以及網(wǎng)站從百度點(diǎn)擊后被跳轉(zhuǎn)到賭博，*的頁面代碼,經(jīng)過我們安全技術(shù)的分析與解密，該代碼是根據(jù)判斷用戶來路：如baidu，soso,sogou,bing等等這些搜索引擎的來路來進(jìn)行的網(wǎng)站跳轉(zhuǎn),直接輸入公司網(wǎng)址是不會跳轉(zhuǎn)的,所以網(wǎng)站管理員肉眼是無法察覺到的。

我們對客戶的網(wǎng)站，進(jìn)行漏洞修復(fù)以及網(wǎng)站木馬后門清理和網(wǎng)站安全加固服務(wù)

收到客戶的FTP賬號密碼以及網(wǎng)站后臺的用戶密碼和后臺地址,我們Sine安全公司立即展開了全面的網(wǎng)站代碼的安全審計,客戶網(wǎng)站用的程序架構(gòu)是PHP+Mysql數(shù)據(jù)庫架構(gòu)，網(wǎng)站源代碼大小規(guī)模在500M以內(nèi)，我們安全技術(shù)對代碼審計的工時為48到72小時之間，我們要對程序里的每一個代碼，每一行代碼，都要進(jìn)行詳細(xì)的安全審計，找出網(wǎng)站漏洞所在以及網(wǎng)站木馬后門的存在，通過一系列的網(wǎng)站安全檢測，發(fā)現(xiàn)該公司網(wǎng)站存在嚴(yán)重的SQL注入漏洞和圖片繞過上傳格式直接上傳腳本木馬漏洞,以及變量函數(shù)GETSHELL直接寫入到網(wǎng)站程序緩存文件夾cache和data目錄,后臺地址存在默認(rèn)管理地址Admin,一句話變量加密函數(shù)后門達(dá)數(shù)十個，我們再對網(wǎng)站進(jìn)行漏洞修復(fù)，加強(qiáng)前端用戶輸入的安全判斷，與過濾，對網(wǎng)站目錄文件夾權(quán)限進(jìn)行安全設(shè)置，網(wǎng)站代碼防篡改部署，才得以使客戶的網(wǎng)站恢復(fù)正常，并安全穩(wěn)定的運(yùn)行。

關(guān)于百度網(wǎng)址安全中心提醒您：該頁面可能存在釣魚欺詐信息！百度紅色風(fēng)險提示的解除

給客戶網(wǎng)站做好安全后，我們立即提交到百度網(wǎng)址中心，并人工電話通知到了百度安全中心那面，對客戶公司網(wǎng)站進(jìn)行了風(fēng)險解除，隨即對網(wǎng)站的主機(jī)商也提交了工單，說明了網(wǎng)站安全問題的存在以及安全處理情況，過了大約2個小時后主機(jī)商那邊直接解封了網(wǎng)站阻斷提示，并恢復(fù)了網(wǎng)站的正常訪問,而百度那邊也是在提交后的立即解除了百度風(fēng)險攔截提示。

網(wǎng)站安全防范以及部署方法

1.網(wǎng)站的后臺地址以及管理員信息一定要復(fù)雜一些,不要使用一些默認(rèn)的信息如admin。

2.對網(wǎng)站的上傳圖片進(jìn)行腳本權(quán)限控制,指定上傳后綴,控制上傳權(quán)限只允許后臺用戶上傳。

3.要時常備份網(wǎng)站程序和數(shù)據(jù)庫,發(fā)生問題后首先先對比下備份文件看看哪里有改動和出入的地方然后直接用備份文件覆蓋。

4.如果對程序代碼不熟悉的話可以找找專業(yè)做網(wǎng)站安全的公司來處理國內(nèi)推薦Sine 安全公司和綠盟安全公司。

5.針對網(wǎng)站的程序代碼進(jìn)行防sql注入過濾提交的函數(shù)以及關(guān)鍵詞的過濾防護(hù)。

本文來源：http://www.sinesafe.com/article/20180806