网站显示该内容被禁止访问怎么解决

简介: 如果您的网站首页或者内页面突然出现“该内容被禁止访问”的提示,那么说明你的网站被黑了,被黑什么了?我找找找,也没找出什么问题,到底是怎么回事,最终如何解决呢?下面,Sine安全老于为大家一一解惑。

如果您的网站首页或者内页面突然出现“该内容被禁止访问”的提示,那么说明你的网站被黑了,被黑什么了?我找找找,也没找出什么问题,到底是怎么回事,最终如何解决呢?下面,Sine安全老于为大家一一解惑。


内容被禁止访问的原因:

0df431adcbef7609e1419eff3d2d26c87dd99e78.jpeg

当出现这种提示时,说明您正在使用阿里云或者他们旗下万网的主机空间,阿里云是我国规模较大的云计算提供商,旗下的安全、可靠、稳定、高效的云主机,虚拟主机,域名等产品为众多客户所青睐。正因为使用阿里云产品的用户有很多,其中不乏有小的建站公司或者个人建的网站有漏洞,也或许网页上放了一些不健康的文字和图片。一旦被阿里云的云盾检出,那么就会被阿里云下放这个违禁通知,网站也会被局部或者全面关停,等你调整过后再申请开启。


尊敬的用户:


您的网站URL:http://www.********.com/weigui.html涉及违法不良信息,违反了相关服务协议和《互联网信息服务管理办法》第十五条规定,目前阿里云已对您的违法URL做屏蔽访问处理。如果您对本通知的内容存有疑问,请及时工单或者电话联系我们, 谢谢您对阿里云的支持。


截图如下:


8644ebf81a4c510f2165fbd7148e9029d62aa5b2.jpeg


有问题就会有答案,解决的方案有以下几种,大家可以尝试一下。


第一、网站被挂马


自从有了互联网,木马就一直伴随着存在,专找一些不够安全的主机和存在漏洞的服务器下手,而一旦被植入了木马,阿里云检测到后就会给予关停。这时候就需要让技术人员来排查木马并彻底删除。(如果是你自己写的网站熟悉还好,不是自己写的,建议找专业的网站安全公司来处理解决网站被入侵被篡改的问题,像Sinesafe,绿盟,深信服那些专门做网站漏洞修复的安全服务商来处理。)


第二、定期检测


即使我们解决了这次的问题,我们在日后的运营过程中也不可掉以轻心,要做到定期的检测,不要嫌麻烦,这次你要嫌麻烦,下次麻烦找上你。早发现早处理


d4628535e5dde7111d1da273d4387b1f9f166140.jpeg


根据上述客户反映的问题,对客户的网站进行全面的安全检测,客户网站使用的是dedecms织梦建站系统,对网站代码进行人工的安全检测与审计,发现网站的根目录下被上传了网站木马文件,经仔细查看,被上传了一句话木马后门,以及php脚本木马,网站的首页文件index.html,index.php都被篡改了,标题,描述,都被添加了一些cai票,发票,办证内容的关键词,客户网站在百度收录中,也收录了大量的恶意内容快照。随即我们对木马文件进行了删除,对网站存在的代码漏洞,进行了修复,dedecms存在远程代码执行漏洞,以及sql注入漏洞,我们都一一对其进行了漏洞修复,对网站安全进行了部署,文件夹的安全权限,以及脚本执行权限,PHP安全限制,客户网站恢复正常。

相关文章
|
SpringCloudAlibaba 网络协议 Cloud Native
Spring Cloud Alibaba-全面详解(学习总结---从入门到深化)
Spring Cloud Alibaba致力于提供微服务开发的一站式解决方案。
15695 2
Spring Cloud Alibaba-全面详解(学习总结---从入门到深化)
|
4月前
|
Web App开发 Linux API
模拟微信内置浏览器,微信UA生成器,支持指纹代理IP
该实现包含完整的微信浏览器模拟功能,支持UA生成、指纹伪装和代理IP管理。使用时需要安装sele
|
9月前
|
云安全 运维 安全
阿里云免费版SSL证书申请及部署图文教程指导
SSL证书是个人和企业搭建网站不可或缺的云安全产品,SSL证书能够为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。
|
11月前
|
存储 人工智能 分布式计算
ALink System亮相CCF中国存储大会 凝聚Scale Up互连共识
在首届CCF中国存储大会上,阿里云服务器研发团队带来最新的UALink联盟进展,以及ALink System产业生态在国内的落地现状。
|
NoSQL 关系型数据库 Redis
高可用和性能:基于ACK部署Dify的最佳实践
本文介绍了基于阿里云容器服务ACK,部署高可用、可伸缩且具备高SLA的生产可用的Dify服务的详细解决方案。
|
关系型数据库 MySQL 网络安全
宝塔面板忘记账号或密码的解决办法是什么
宝塔面板忘记账号或密码的解决办法是什么
|
Ubuntu
vscode配置clang-format自动格式化代码
vscode配置clang-format自动格式化代码
2881 0
|
域名解析 网络协议 大数据
阿里云域名购买与域名解析使用教程(图文教程)
该文档是关于在阿里云注册账号、购买域名及进行DNS解析的步骤指南。首先,需注册阿里云账号并进行实名认证,建议选择企业认证以便获取企业发票。接着,通过阿里云域名注册页面检查并购买未被注册的域名,将域名添加至购物车并完成支付。购买后,在云解析DNS界面进行实名认证,然后对域名进行解析设置,选择A记录类型,填写主机记录(如www),记录值为云服务器的IP地址,设置TTL,并校验解析是否成功。最后,文中还提及了如何在云服务器上进行实例名称的修改和查看服务器状态等操作。