網(wǎng)站被黑的一種形式，也就是web前端被黑了，我來(lái)說(shuō)說(shuō)網(wǎng)站頁(yè)面被劫持的一個(gè)和處理方法。先我們先來(lái)看一下這個(gè)是什么樣的，這里我找到了一個(gè)客戶網(wǎng)站的案例，那么當(dāng)我在通過(guò)搜索某些關(guān)鍵詞的時(shí)候，當(dāng)我點(diǎn)擊這個(gè)鏈接的時(shí)候，它會(huì)給你跳到這種違規(guī)網(wǎng)站的頁(yè)面上去，那么怎么樣判斷它是前端還是后端腳本進(jìn)行了一個(gè)劫持呢，那么我們就把這個(gè)鏈接復(fù)制過(guò)來(lái)，復(fù)制好了后，我打開(kāi)這個(gè)調(diào)試面板，然后在這里有一個(gè) settings的這個(gè)一個(gè)設(shè)置按鈕，把這個(gè)disable javascript這個(gè)腳本把它禁用，那么禁用之后把剛才這復(fù)制過(guò)來(lái)的這個(gè)快照鏈接把它復(fù)制過(guò)來(lái)，然后敲一下回車，就會(huì)發(fā)現(xiàn)發(fā)現(xiàn)它是不會(huì)跳轉(zhuǎn)的，所以對(duì)于這一種請(qǐng)求跳轉(zhuǎn)，我們把它稱之為叫做前端。要是前一兩年這種形式還是比較少的，但是今年發(fā)現(xiàn)的就越來(lái)越多，原因是什么，原因是PHP腳本里包含跳轉(zhuǎn)代碼的話會(huì)被殺毒軟件直接查殺出來(lái)。
今天教大家一招，解決網(wǎng)站中靜態(tài)文件被掛木馬的問(wèn)題。其實(shí)很簡(jiǎn)單，我們只要找到網(wǎng)頁(yè)中使用的所有的這個(gè)JS腳本，然后把它替換成靜態(tài)的連接地址，這樣子的話別人就沒(méi)有辦法去修改這些腳本文件了。

我們SINE安全技術(shù)在對(duì)該代碼進(jìn)行安全檢測(cè)與滲透測(cè)試的手，會(huì)先大體看下代碼，熟悉整個(gè)網(wǎng)站的架構(gòu)，數(shù)據(jù)庫(kù)配置文件，以及調(diào)用到的文件，通常調(diào)用到的安全規(guī)則是如何寫的，多個(gè)方面去大體的了解該代碼，目前滲透測(cè)試中，發(fā)現(xiàn)的網(wǎng)站漏洞有：SQL注入漏洞，網(wǎng)站敏感信息泄露，初始化安裝功能漏洞，直行平行越權(quán)邏輯漏洞，任意文件上傳漏洞，登錄繞過(guò)漏洞，短信驗(yàn)證碼漏洞，找回密碼漏洞，數(shù)據(jù)庫(kù)備份webshell，XSS跨站,CSRF漏洞等待。

我們來(lái)看一下這邊的一個(gè)威脅的定義，就是如果你是一個(gè)，或者是說(shuō)我是一個(gè)計(jì)算機(jī)技術(shù)比較好的，那怎么去找漏洞攻擊一個(gè)網(wǎng)站，你可以認(rèn)為是自己或者是，是怎么攻擊一個(gè)網(wǎng)站的。我如果要攻擊，必須要找到一個(gè)安全弱點(diǎn)，這個(gè)安全弱點(diǎn)就是我們的漏洞，只有通過(guò)漏洞我才可以去控制我們的網(wǎng)站，然后影響到業(yè)務(wù)，一般的攻擊手法就是信息搜集，看網(wǎng)站用的環(huán)境以及服務(wù)器系統(tǒng)版本，或網(wǎng)站功能接口是否對(duì)外開(kāi)放了API接口，截取數(shù)據(jù)包進(jìn)行測(cè)試，看看返回的值是否存在越權(quán)或修改功能，一旦漏洞存在的話就會(huì)對(duì)網(wǎng)站的數(shù)據(jù)以及一些重要信息就會(huì)被泄露或利用，所以這個(gè)威脅一定不能被非法所利用。

現(xiàn)在給大家找?guī)讉€(gè)網(wǎng)站，可能更加詳細(xì)一點(diǎn)就是這幾個(gè)網(wǎng)站。金華論壇，還有廈門論壇，還有婺源論壇，還有恒豐論壇這四個(gè)網(wǎng)站都出現(xiàn)類似的情況，接下來(lái)咱直接site一下域名，看下收錄頁(yè)面，按正常的標(biāo)題不是這樣子的，你看恒豐論壇看到?jīng)]有，這騰訊云上面的，還有這個(gè)婺源論壇這標(biāo)題都篡改了，劫持了，我點(diǎn)擊了快照，看到快照真的是騰訊云購(gòu)買服務(wù)器的頁(yè)面。但實(shí)際用手機(jī)訪問(wèn)的話會(huì)直接跳轉(zhuǎn)到游戲網(wǎng)站上去，手段也太厲害了，如果用pc電腦瀏覽器訪問(wèn)的話會(huì)直接跳轉(zhuǎn)到騰訊云頁(yè)面，如果是手機(jī)瀏覽器的話就會(huì)跳到游戲網(wǎng)頁(yè)去。
網(wǎng)站被攻擊，說(shuō)明你的網(wǎng)站存在很多安全隱患，以及網(wǎng)站漏洞，就算登錄服務(wù)器找到源文件修復(fù)了，也會(huì)被再次入侵，只有把網(wǎng)站的所有漏洞找出來(lái)，一一進(jìn)行修復(fù)，防止的攻擊，避免安全事故發(fā)生，如果您對(duì)網(wǎng)站漏洞修復(fù)不熟悉的話，建議找的網(wǎng)站安全公司幫您修復(fù)網(wǎng)站漏洞，國(guó)內(nèi)也就Sinesafe和綠盟、啟明星辰等安全公司比較.
http://coolerbeats.net