网站被入侵跳转(网站被恶意跳转)
网页被劫持跳转怎么办
希望我的经历能帮助到您。
我被流氓软件劫持了主页,快气疯了,打开主页就跳转到搜狗网址导航页面,网上的杀毒,host,修改主页后缀、注册表扫描等方法全部做了,依旧不管用,装的任何浏览器都会被劫持。折腾了太久也解决不掉,实在懒得重装系统。
最后是通过防火墙来阻止的。解决了问题,您不妨试试,我只说下大体思路,具体步骤自行百度哦。
注意观察跳转页面的地址栏,大部分时候不是直接跳转到最终页面,而是有中介跳转网站的,注意截屏,把中介的跳转网站地址截屏下来保存好,如果你对最终跳转的页面也讨厌,不妨也记下来。
去网上把记录到的地址的ip地址查出来。(搜索:ip查询之类,会有在线查询)
记录下查出来的ip地址,有时候会有多个,都记下来。
在系统设置里,搜索防火墙设置,在防火墙的高级设置里,分别新建入站规则和出站规则,在规则里把查询到的ip地址都添加进去。这样就阻止了这些个ip网站的访问了,也就不会跳转了。(具体方法:请自行搜索 防火墙阻止访问特定网站 之类的,我就不详细写了太麻烦)
防火墙设置后,把浏览器缓存清除掉,才能保证彻底。
码字不易,请采纳,希望对您有帮助。流氓软件,真的招人咬牙切齿啊!
网址被劫持,打开网址就转到其他的网页,如何处理?
一定能解决你的问题:
在Windows
启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;
展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Main下,在右半部分窗口中找到串值“Start
Page”双击
,将Start
Page的键值改为“about:blank”即可;同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\
Internet
Explorer\Main
在右半部分窗口中找到串值“Start
Page”,然后按②中所述方法处理。
退出注册表编辑器,重新启动计算机,一切OK了。希望能帮到你!
网站被黑客入侵,强制性跳转.什么原因
这个应该是先做了来源的判断,如果是搜索引擎,则做跳转,是直接输入或者其他网址,则不作跳转。还有判断如果是蜘蛛爬行,则显示A内容,否则显示B内容。这个比较容易实现,通过网页语言或者服务器技术都可以实现。
比如PHP网页,可以首先判断$_SERVER['HTTP_USER_AGENT']是否是(bot或者spider)蜘蛛,如果是蜘蛛显示A内容,否则显示B内容。然后判断$_SERVER['HTTP_REFERER'],如果是搜索引擎,则作跳转,否则不跳转。
另外,用户从搜索引擎搜索结果点击进入网站,这个算用户,而不是搜索引擎。至于跳转用什么技术,这个任何跳转技术都有可能。因为任何跳转技术都可以达到这个效果。
解决方法:只需要找到相应的代码删除即可。一般都是在网站的首页或者是在首页调用的某个文件中,还是比较好查的。如果不懂代码,直接把之前的备份覆盖一下也可以解决这个问题。
我们公司网站最近经常被入侵,该怎么办啊?
网站被入侵通常就是黑客利用网站程序或者是语言脚本解释的漏洞上传一些可以直接对站点文件进行修改的脚本木马,然后通过web形式去访问那个脚本木马来实现对当前的网站文件进行修改,比如加入一段广告代码,通常是iframe或者script,或者导致网站跳转到恶意网站上去。
想知道网站是否被挂马,有一个比较简单的方法,直接检查每个脚本文件最下方是否被加入了iframe或者script的代码,然后这段代码是否是程序员设计的时候添加的,程序员一看就能够知道。
防入侵的安全建议
1、程序代码漏洞,这需要有安全意识的程序员才能修复得了,通常是在出现被挂马以后才知道要针对哪方面入手修复;
2、也可以通过安全公司来解决,国内也就Sinesafe和绿盟等安全公司 比较专业.
3.服务器目录权限的“读”、“写”、“执行”,“是否允许脚本”,等等,使用经营已久的虚拟空间提供商的空间,可以有效降低被挂马的几率。
浏览器被劫持,打开网站自动跳转刷新
劫持是黑帽SEO的一种,劫持分为,流量劫持和权重劫持,你这个网站是呗做301跳转了
有可能是webshell
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。
如何防范:
1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。
2、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。
3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。
4、到正规网站下载程序,下载后要对数据库名称和存放路径进行修改,数据库名称要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞,可以在维护后删除后台管理程序的登陆页面,下次维护时再通过上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护,并注意空间中是否有来历不明的asp文件。
10、尽量关闭网站搜索功能,利用外部搜索工具,以防爆出数据。
11、利用白名单上传文件,不在白名单内的一律禁止上传,上传目录权限遵循最小权限原则。
网站被劫持。一点网站直接跳转成别的了!
打开网站直接被跳转到另一个网站地址,这种情况下属于网站劫持。
解决办法:
发生劫持的网站地址准备(网站负责人才有权利处理)。
进入Gworg获得HTTPS加密协议。
服务器路由等其它情况劫持的,需要获得Gworg解决方案。
处理完成后,网站就可以正常访问了。
这样做的好处:访问效率高、站点安全性高。
注意事项:网站被劫持的需要尽快处理。
网站被人做跳转了,怎么办啊
网站被人做跳转了解决问题三部曲:
1、检查原因,一般网站被跳转是加了恶意的代码,或者ftp中有恶意的文件;
2、进行找到针对性的代码问题进行删除或者清理;
3、再次点击运行看是否正常,不正常再次检查存在的问题;
4、预防网站被人设置跳转的方法,网站的管理员账号已经定期检查,设置安全系数要高一点,这样就会好很多!
如果网站被攻击了,要怎么处理?
事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击方式:
1,流量攻击,就是我们常说的DDOS和DOS等攻击,这种攻击属于最常见的流量攻击中的带宽攻击,一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙,使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高,所以遇到这样的攻击的时候大家不要惊慌,另外可以试试防御系统,这样的话攻击不会主要针对你的网站。
2, CC攻击,也是流量攻击的一种,CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至就网络拥塞,正常的访问被中止。而CC攻击基本上都是针对端口的攻击,以上这两种攻击基本上都属于硬性流量的攻击, 下面说一下针对数据库的安全进行的一些攻击。
3,破坏数据性的攻击,其实这里说的也就不算是硬性的攻击了,这种是拿到网站的管理权限后可以对页面的内容进行修改,这样的入侵对于网站来说是致命性的,不仅搜索引擎会降权,还会丢失大量的用户。降低这样的入侵带来的危害需要经常备份网站数据和网站关键程序,最好打包到本地电脑里;做好关键文件的权限设置;网站最好采用全静态页面,因为静态页面是不容易被黑客攻击的;ftp和后台相关密码不要用弱口令
4,挂马或者挂黑链,这种不会像第二种危害那么大,但是也是不容忽视的,搜索引擎一旦把你的网站视为木马网站就会被封杀甚至还会列入黑名单,所以问题也不可以忽视。
下面是一些简单的解决方法:
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库,那文件的扩展名最好不要用mdb,改成ASP的,文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞,如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件,常见了有欺骗上传漏洞,就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址,以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码,让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器,那就不仅要对你的网站程序做一下安全了,而且要对你的服务器做一下安全也是很有必要了!
如果攻击很严重,可以进行网络报警,网上有很详细的资料。就不细说了。