什么是百度快照劫持?
百度快照劫持也就是搜索引擎抓取的是你正常网站的快照,但通过搜索关键词点击进入网站之后跳转到另一个网站(一般都是跳转非法网站),说白了也就是你所看到的网站和搜索引擎看到的网站是不一样的。
百度快照劫持的原理解析
说白了百度快照劫持也不是什么高难度操作,多半是知道了您网站的FTP地址,在凌晨1点到5点之间修改了您的网站模板文件,然后投诉让蜘蛛抓取。然后5点后再修改回去,避免站长发现。
获取您FTP登录地址与账号多半采用的SQL注入方法,所以建站时候我们要有意识的避免网站被SQL注入。
案例类似这种:
百度快照
网站一旦遇到快照劫持,首先第一反应就是系统检查网站代码
Ctrl+u查看源码:
百度快照
可以看到
解码出来和网站打开后的网站名称是相同的:
百度快照
然后再看到
百度快照
很明显是被串改了;
这个if(……)一系列的作用就是当你使用搜索这个网站,那么网站标题是图片上这个
百度快照
并且啊,搜索引擎收录的也是这个恶意title
接着查看:
百度快照
查了一下String.fromCharCode()(不懂就得查~~)
静态 String.fromCharCode() 方法返回由指定的UTF-16代码单元序列创建的字符串。
解密出来为:
>
访问https://sfhufh2点com/dd.js
百度快照
百度快照劫持防护解决方法
第一步:立即停止网站服务,避免用户继续受影响,防止继续影响其他站点(建议使用503返回码)。
第二步:重点查看网站模板,特别是
标签页,是否有多余的代码。第三步:检查网站根目录的文件夹,查看是否有多出来的文件或者网页文本,有的话立马删除。
第四步:分析系统和服务器日志,检查自己站点的页面数量、用户访问流量等是否有异常波动,是否存在异常访问或操作日志。
第五步:快照被劫持一般大多数都是黑客通过你的FTP(对就是FTP你放程序的地方),篡改你网站页面的源文件来达到劫持快照的目的,所以网站空间服务器的安全就尤其重要。FTP密码不定时更新,设置尽量复杂,不要告诉陌生人,服务器选择一般选择信得过的有安全防护的主机。
第六步:关闭MYPHPADMIN等其他在线工具,避免黑客从远程IP去暴力破解密码(只开启MYSQL服务即可),关闭远程连接数据库的入口。
扫描二维码与小二CMS创始人沟通:
小二CMS专注于高端网站定制、系统开发、商城开发、外贸网站建设、公众号开发、小程序开发、网站优化推广、安全运维等技术领域。是高端定制网站领域著名服务商!
在智能家居从概念走向现实的今天,消费者对"全屋智能"的期待已从科幻电影中的场景,转化为对便捷、舒适、个性化居住体验的切实需求。
在微信生态中构建网站已成为企业品牌展示、用户运营与商业转化的核心场景。区别于传统网站,微信网站需深度适配微信的交互逻辑与功能接口,实现从流量获取到用户沉淀的闭环。
在移动互联网迅猛发展的当下,微信作为一款拥有庞大用户群体的超级应用,不仅改变了人们的社交方式,也深刻影响了商业运营模式。
在数字化浪潮席卷的今天,一个专业、高效且符合企业特色的网站已成为企业展示形象、拓展业务、提升竞争力的关键窗口。
在人工智能(AI)技术以迅猛之势席卷各个领域的当下,一个疑问悄然浮现:网站是否会被AI工具替代?
在用户注意力碎片化、搜索引擎排名与加载速度强关联的今天,网站访问速度已成为影响用户体验、转化率及SEO效果的核心指标。
在搜索引擎流量成本持续攀升的背景下,企业SEO投入与产出比成为核心关注点。SEO关键词排名收费模式已从传统的“按词计费”向“效果导向+技术赋能”转型
在数字化竞争白热化的今天,企业网站已从“信息展示窗口”升级为“品牌价值载体”与“用户转化引擎”。