快照劫持原理和解决教程

劫持有很多种,针对每一种情况,也均有相应的解决办法。今天,mahui.org 带来的是快照劫持原理和解决教程。希望对大家有所帮助。

快照劫持
快照劫持

一、快照劫持怎么做的

快照劫持的原因也分为几种,一种是最基础的,快照更新后直接换回原来的代码,这样无论怎么检查都检查不出来问题所在。另外一种是让蜘蛛和用户访问同一个url却拥有不同的内容的情况,这种情况只需要增加一段代码。

针对网站程序采用的编程语言不同,快照劫持代码可以区分为php、asp和aspx等几种类型。通常只需要将代码放置到index.php等文件内即可完成快照劫持。

对于没有或者不能修改php与asp文件的情况,还可以采用js脚本写入html文件,或者批量上传大量HTML静态页面的形式来获得与快照劫持等效的方式。

二、快照劫持怎么解决

快照劫持的处理方法很简单,但是往往发现快照被劫持时,网站可能已经被降权了。毕竟快照劫持基本上都是会产或黑产行业。快照劫持解决方法如下:

1、删劫持代码或文件

对于php网站,首先检查网站根目录下的index.php和index.html文件。检查是否包含了“HaosouSpider”、“baidu”、“Yisou”、“Sogou”、“YisouSpider”等搜索引擎蜘蛛的if语句。如果有,整个if语句直接删掉就可以了。

对于asp或者aspx,则检查网站根目录下是否存在“global.asa”和“global.asax”文件,如果存在,直接删除掉就可以了。对于其他网站编程语言而言,也有着类似的处理方式,总之找到包含搜索引擎蜘蛛的if语句直接干掉就可以了,有些时候是直接干掉文件中的代码,还有些时候是直接干掉这个文件。

2、查漏洞与木马

被劫持的站点,通常是有漏洞,被人植入了木马,这个木马可能是一句话木马被隐藏在某个文件内,也可能是重新生成的一个文件。漏洞有可能是服务器漏洞,也可能是网站程序漏洞,比如经常使用二次开发的cms程序,或者使用了不良人搞得WordPress主题,都有可能存在一句话木马。

例如:php的一句话木马,通常是eval与assert。如果发现这两个函数,另外加上post或者get来传参,那基本上就是了。

2、快照更新

我们解决完恶意代码、漏洞和木马后,还需要去各大搜索引擎site网址,例如:

site:mahui.org

查看有哪些是已经被快照劫持的页面,直接提交快照更新。通常检测这一结果之前,先要去模拟百度蜘蛛抓取结果,如果抓取内容正常则提交百度加速快照更新。

三、如何预防快照劫持

想要预防快照劫持,那就必须从网络安全入手,服务器漏洞、网站程序后门、web中间件问题等等均可能导致网站被植入木马,从而被快照劫持。

以上就是mahui.org 带来的是快照劫持原理和解决教程。感谢您的阅读。

mahui.org 原创文章,仅限技术研究。发布者:马会,转转请注明出处:https://mahui.org/seo/1990.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注