前不久有一个客户网站服务器网站被黑，和诸多网站站长碰到的难题一样找到我们SINE安

全寻求技术支持，针对于百度搜索引擎去改动首页內容抓取，客户的网站是以百度搜索引擎进到

会立即跳到菠菜网站，立即地址栏键入浏览网站就会变一切正常，这是因为首页文件被放入了判

断来路条件的JS恶意代码，我的全部清查全过程大概就是：

 

 

1，一开始是一部分网站强制性自动跳转菠菜，先找客户问了实际情况，网站被黑時间和网站被黑

具体表现，网站源代码等，获知客户使用阿里云服务器，客户程序多次使用织梦dedecms和帝国

cms.
 

 

2，随后查询事件日志，操作系统帐户，iis系统日志。事件日志并沒有出现异常登录lP，系统帐

户也没有陌生的用户名，因为客户沒有打开iis系统日志，因此只清除了木马病毒没法获知实际

如何入侵的，可是他的织梦cms版本号是老版本，网爆0day甚多，客户又说不方便更新网站，

因此基本猜疑是0day入侵，我打开了iis系统日志事后查询.

 

 

3，过了几日网站再度网站被黑，此次是所有网页被强制性自动跳转，缘故是客户安全防护忘记

了开启（开过安全防护绝大多数的“脚本小子”是搞不出你网站服务器的），随后我进到网站服

务器，查询事件日志发觉网站服务器立即被创建了掩藏帐户（掩藏帐户命令提示符查不出，必须

在操作系统用户管理系统查询），程序流程系统日志发觉果真是0day入侵，和客户要了阿里云账

号，发觉阿里云服务器早已警报，仅仅客户一直没留意，0day对于的是织梦dedecms系统，接下

去就是说删掉掩藏账户，重做系统（许多文档感柒，猜疑黑客立即进了网站服务器放了exe木马

），清除木马病毒，修补网站漏洞，随后开启安全防护，此外加了文档监控，设定了网站管理

权限等.

 

 

如果是dedecms漏洞那麼一般应该是根据对于某一cms的0day立即入侵，冷门cms系统漏洞一般

许多，可能是根据sql，跨站等系统漏洞一步一步渗入你网站随后入侵传shell，系统日志一定要

打开，碰到难题查询系统日志随后依据系统日志解决困难。

 

如何防止网站服务器网站被黑
 

 

1.网站服务器系统日志的按时查询，关键看是不是有异常的对于网页页面的浏览。
 

2.根据ftp查询网站文档的修改时间，看時间上是不是有出现异常。
 

3.审查网站源代码是不是必须升级，如果有，可第一时间升级到最新版。
 

4.假如网站使用了第三方软件，请确定其来源于，另外评定这种软件的安全系数。
 

5.改动建站软件关键的文件名称，改动默认设置的后台登录详细地址，避免网络黑客利用计算机

全自动扫描器特殊文档以获得相对管理权限。
 

6.将ftp，网站域名，室内空间，网站后台登录的登录名及其设置密码得尽量繁杂，千万不能使用

弱口令。
 

7.要是没有技术专业的技术性去解决，能够资询下技术专业的网站安全公司去解决处理，现阶段

做的较为技术专业的企业如SINESAFE，鹰盾安全，绿盟，启明星辰这些。