作为站长,因为我们做网站经常会遇到各种各类的一些困难,比如说黑客入侵,还有就是程序出错,bug和漏洞就会导致网站意想不到的损失。我做网站差不多将近5年了,这两天遇到一个事情我非常难受,我问了好多同行,别人也说不知道,大概意思就是说我们以前如果网站被入侵的话,一般都会劫持你的网站收录和跳转,他一般会搜索关键词,然后点击你的网站,然后跳转到其他的网站页面,还有很明显的就是说你的百度快照标题跟描述都被篡改了,因为它要劫持你的流量,然后导致你的核心关键词,然后排名全部掉没,所以说给网站造成很大的伤害。
但是今天我有几个网站跟以前的手法一样,但是它劫持又不是劫持到其他的页面,对他没有利益的,他直接劫持到腾讯云上面的,我也真的想不明白。如果你劫持网站如果劫持到其他的流量站,比如说可以盈利性的东西那我还可以理解,但是这样子直接劫持腾讯云快照是腾讯云上面,但是我去腾讯云去买的话,他也得不到佣金,所以说我非常想不明白,但是我也问了好多朋友了,他说网站程序没有收录没有被入侵一切正常的,我也看了一下程序的话,后面也没有被篡改的痕迹,所以说非常想不明白,技术非常想不明白,那我们现在就去看一下。
现在给大家找几个网站,可能更加详细一点就是这几个网站。金华论坛,还有厦门论坛,还有婺源论坛,还有恒丰论坛这四个网站都出现类似的情况,接下来咱直接site一下域名,看下收录页面,按正常的标题不是这样子的,你看恒丰论坛看到没有,这腾讯云上面的,还有这个婺源论坛这标题都篡改了,劫持了,我点击了快照,看到快照真的是腾讯云购买服务器的页面。但实际用手机访问的话会直接跳转到游戏网站上去,手段也太厉害了,如果用pc电脑浏览器访问的话会直接跳转到腾讯云页面,如果是手机浏览器的话就会跳到游戏网页去。
这个黑客的手法就是利用腾讯云的关键词去正常劫持收录,然后实际获取的是手机访问者的流量转换,真是道高一尺魔高一丈,知道了原理后,就仔细对网站的服务器进行了排查和分析,发现服务器被增加了管理员账户,而且网站代码我让技术仔细看了没发现可疑的文件和代码,这说明服务器被入侵了,但具体的劫持木马没有找到,最后技术建议找网站安全公司来处理,毕竟术业有专攻,找了SINE安全后,分析定位到了DLL里被插入了劫持木马,所以才导致我和技术都没有找到问题的根源。