網(wǎng)站被掛馬，如何手工清楚

2024-09-06 18:38:29

字體：大中小

供稿：網(wǎng)友

這篇文章主要為大家詳細(xì)介紹了網(wǎng)站被掛馬，如何手工清楚，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下,有需要的朋友可以收藏方便以后借鑒。做網(wǎng)站也不少時(shí)間了，今天監(jiān)測(cè)網(wǎng)站流量的時(shí)候，發(fā)現(xiàn)有個(gè)站的流量竟然為0，這是怎么回事呀?。?img alt="broken heart" height="20" src="http://localhost/include/ckeditor/plugins/smiley/images/broken_heart.gif" title="broken heart" width="20" />于是進(jìn)入空間控制面板，才發(fā)現(xiàn)這個(gè)站被空間商給停下來(lái)了。當(dāng)時(shí)那個(gè)氣呀，馬上聯(lián)系空間客服，客服非?？蜌獾馗嬖V我：　　并且發(fā)給我一個(gè)解決方法的網(wǎng)址，讓我看的是一頭霧水，第一次網(wǎng)站被掛馬，如果處理不好，網(wǎng)站數(shù)據(jù)將會(huì)慘不忍睹呀，按照客服要求，備份數(shù)據(jù)庫(kù)文件，打包下載整站數(shù)據(jù)(客服要求必須下載整站數(shù)據(jù)在本地改，改好再上傳)。　　有問(wèn)題找百度吧，找了好久也沒(méi)有找出個(gè)所以然來(lái)，只有一個(gè)感覺(jué)距離自己比較近，是用一個(gè)軟件清理木馬源碼，可是真正想用時(shí)，才發(fā)現(xiàn)這是這個(gè)軟件的營(yíng)銷軟文，草根站長(zhǎng)買不起的，看樣子，只有挽起袖子自己做了。　　首先有個(gè)基本的理念，就是網(wǎng)站最近才被掛馬的，所以，被植入的木馬文件和被掛馬的網(wǎng)頁(yè)的修改日期比較新，這些就成了我查找的主要對(duì)像。　　把下載的網(wǎng)站數(shù)據(jù)做好一個(gè)備份之后，解壓縮到一個(gè)文件夾;然后搭建一個(gè)本地平臺(tái)，安裝dedecms建成一個(gè)全新的本地網(wǎng)站(我的網(wǎng)站程序是dedecms)，打開(kāi)網(wǎng)站目錄，用新站的源碼文件與解壓好的文件進(jìn)行逐一比對(duì)，方法是有點(diǎn)笨，但是沒(méi)有經(jīng)驗(yàn)，只有如此了。　　通過(guò)比對(duì)，發(fā)現(xiàn)include下被植入了好多文件，如圖： (注：本圖為一一復(fù)制出來(lái)的的截圖，在原文件夾里是分散的。) 　　這些文件被我復(fù)制保留下來(lái)，留作以后慢慢分析。但是隨便隨便打開(kāi)看看也明白了，這些代碼的一個(gè)重要作用是在網(wǎng)站上掛黑鏈用的，這也讓我明白了前天寫的一篇文章(網(wǎng)站被掛了黑鏈后如何讓黑鏈“飛”)中沒(méi)有弄明白的問(wèn)題，原來(lái)掛鏈者就是使用這些手法掛上鏈接的。在比對(duì)的過(guò)程中，一定要細(xì)心加耐心，因?yàn)槲募泻芏啵杂胁簧骶蜁?huì)有漏網(wǎng)之魚(yú)，再加上有些文件偽裝得特別好，比如下圖這兩個(gè)文件，僅有一個(gè)字母之差，如果不仔細(xì)看，很可能漏掉的。　　繼續(xù)查找發(fā)現(xiàn)Install/templates/下的5個(gè)文件都被污染，手法都一樣，都在網(wǎng)頁(yè)的底部掛了鏈接，一個(gè)一個(gè)的修改掉黑鏈源碼即可。　　接著又發(fā)現(xiàn)Templets下的模板文件(.htm)全軍覆沒(méi)，也是底部被掛了黑鏈，上次發(fā)現(xiàn)黑鏈清理的時(shí)候，只清理了正在使用的模板文件，對(duì)于默認(rèn)的模板文件沒(méi)有在意，誰(shuí)知這種掛黑鏈的手法無(wú)孔不入呀，由于此處的文件比較多，所以只有重新上傳干凈的文件進(jìn)行覆蓋。　　通過(guò)一一比對(duì)，其它文件夾沒(méi)有發(fā)現(xiàn)什么異常，至此，網(wǎng)站源碼應(yīng)該是健康的了，打包上傳，然后全站更新應(yīng)該就OK了。　　通過(guò)此事讓我真正體驗(yàn)到了，網(wǎng)站安全無(wú)小事，稍有不慎很可能導(dǎo)致前功盡棄。所以在網(wǎng)站的日常維護(hù)中，網(wǎng)站程序一定要及時(shí)升級(jí)到最新的版本，密碼一定要足夠的復(fù)雜，而且要經(jīng)常更換，后臺(tái)地址一定不要用默認(rèn)的……總之，有關(guān)安全的一切一定要盡力做到最好，盡量不留下可乘之機(jī)。

我不希望任何一個(gè)站友有被掛馬的經(jīng)歷，但是361源碼網(wǎng)希望一但出現(xiàn)這種情況，本文能給您些許的幫助。以上就是網(wǎng)站被掛馬，如何手工清楚的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)和解決疑問(wèn)有所幫助，也希望大家多多支持武林網(wǎng)。

上一篇：常見(jiàn)的網(wǎng)站攻擊方式和防護(hù)方法

下一篇：網(wǎng)站被人惡意攻擊時(shí)該怎么辦