更多文章请阅读
记一次网站挂马的分析与解决全流程
今天收到一位站长的反馈,告知网站又被挂马,(织梦程序真让人着急~)相信站长们都有遇到过网站被挂马或代码恶意植入的问题。
下面把处理流程记录下来,帮助大家了解并处理的过程。
1,分析收录
通过百度指令分析一下收录情况。
百度搜索 site:www.域名.cn/ 可以看到收录不少垃圾页面。
点击几条收录均为这些动态的URL路径
http://www.域名.cn/jyy.php?jLDL=9qhkfQ
http://www.域名.cn/mjue.php?sw1j=TFuxP3
http://www.域名cn/jyy.php?YqIT=63Sr7a
分析得出网站中被植入了一些PHP网页木马,大量的生成调用动态的垃圾页面。
接下来,连接FTP进行删除清理操作
2,通过FTP目录排查恶意网马
通过FTP工具登录到网站的FTP根目录,分析查找到这些植入的PHP文档(一般情况下很容易分析出)或者请网站的技术人员帮助分析查找。
如图:
可以看到这些PHP文档就是恶意网页生成的元凶。
全部进行删除,并且把FTP里面的全检查一遍,彻底清除恶意代码。
3,全站查杀网马
为了彻底清除被植入的恶意网马,建议把网站源码打包进行病毒查杀。
网马查杀在线工具 http://zhuji.360.cn/backdoor/
把FTP源码下载到本地,打包成20M以内大小的ZIP压缩包,上传即可在线查杀。
可以帮助我们快速的找到恶意植入的代码页面。
4,提交404页面
清除掉恶意网页木马后,百度收录的恶意页面已经成为404页面,收集这些404页面进行提交百度平台,加快删除请求。
收集404页面并创建文本文档,上传于空间FTP目录中
5, 提交于百度站长平台
把创建的404文档上传到根目录中,能够访问正常打得开。
http://www.域名.cn/4041013.txt
前往百度站长工具提交即可。http://zhanzhang.baidu.com/badlink/index?
定期检查是否审核生效,如果提交的404文本中包含了活链,则会有提示。
切记,404页面状态码为404,不能是200状态,否则百度会有提示提交失败。
总结:
网站要对网站做到定期检查,及时排查恶意网页,并且正常提交404页面。
平时加强网站的安全维护,管理好网站的权限。
阅读了这篇文章的人还阅读了