大批昆明網(wǎng)站建設公司客戶在做百度推廣時候，網(wǎng)站的首頁點擊進去后自動跳轉到彩票網(wǎng)站、博彩網(wǎng)站，這樣用戶從百度搜索或者從推廣廣告位進去網(wǎng)站后發(fā)生跳轉，而直接輸入網(wǎng)址是沒有任何跳轉的，這樣一來用戶流失造成訪問量急劇下滑、網(wǎng)站服務器資源浪費、推廣費用浪費等，甚至可以說做了百度推廣、搜狗推廣的都在給彩票公司做廣告了，在網(wǎng)站建設行業(yè)內引起軒然大波。
案例詳情
大批昆明網(wǎng)站建設公司客戶在做百度推廣時候，網(wǎng)站的首頁點擊進去后自動跳轉到彩票網(wǎng)站、博彩網(wǎng)站，這樣用戶從百度搜索或者從推廣廣告位進去網(wǎng)站后發(fā)生跳轉，而直接輸入網(wǎng)址是沒有任何跳轉的，這樣一來用戶流失造成訪問量急劇下滑、網(wǎng)站服務器資源浪費、推廣費用浪費等，甚至可以說做了百度推廣、搜狗推廣的都在給彩票公司做廣告了，在網(wǎng)站建設行業(yè)內引起軒然大波。
有不少客戶在反應這個問題時候，找到廣告商賠償甚至追究責任，所以在網(wǎng)站惡意跳轉的問題上我們運營人員需要重視并且知曉如何快速解決，昆明網(wǎng)站建設公司絡從網(wǎng)絡上查閱并且測試后總結為以下經(jīng)驗：
一、分析網(wǎng)站被黑跳轉博彩網(wǎng)站原因
一般情況下網(wǎng)站被黑時候后都是因為服務器信息（服務器IP 遠程端口 管理員賬號密碼、SSH端口、root賬號密碼）和網(wǎng)站信息包括FTP賬號密碼的對接被黑客知曉，進而造成黑客植入木馬或者后門。
整體的安全監(jiān)測中，asp網(wǎng)站和php網(wǎng)站都存在著木馬，這也就意味著木馬能夠以php腳本木馬、asp腳本木馬、jsp腳本木馬而存在，這些木馬后門可以對網(wǎng)站進行惡意篡改，上傳，改名，下載，等管理員的高權限操作。出現(xiàn)網(wǎng)站被跳轉的客戶，采用的網(wǎng)站架構都是php+mysql架構，以及jsp+mysql架構，大多數(shù)用的是開源程序，像dedecms，織夢系統(tǒng)，phpcms系統(tǒng)，discuz系統(tǒng)。
當我們懂得一些代碼的時候，必然會看到網(wǎng)站首頁中會有一些惡意篡改代碼，通過刪除惡意代碼后可能會在幾天內完全的停止跳轉的，但是在一段時間后卻又會被跳轉，這個是很令人懊惱的治標不治本措施。過了不久后網(wǎng)站又會出現(xiàn)跳轉，那么針對于網(wǎng)站漏洞問題是很難甚至是不能夠完全清除的。
通過觀察部分客戶網(wǎng)站首頁，其首頁代碼中都會有一段加密代碼，這段代碼是根據(jù)搜索引擎的特征來跳轉，比如通過百度搜索，360搜索,搜狗搜索來的會直接跳轉到彩票，賭博網(wǎng)站上去。
一旦被攻擊之后，百度搜索引擎就會判斷出網(wǎng)站是否被攻擊，從而在百度風險評估中心就會對網(wǎng)站進行記錄以及標識，百度網(wǎng)址安全中心提醒您：該站點可能受到黑客攻擊，部分頁面已被非法篡改！ 紅色提示該百度風險。導致客戶打開網(wǎng)站直接被百度攔截，如下圖所示：
針對于以上跳轉攻擊的特征，我們廣州網(wǎng)站建設公司一致認為應該從人工代碼方面進行審計，以及檢測網(wǎng)站漏洞、網(wǎng)站后門木馬清理、漏洞修復以及xss獲取管理員賬號cookies漏洞，discuz存在getshell漏洞，注入獲取管理員漏洞，discuz上傳繞過漏洞等。
二、修復以及防止網(wǎng)站被惡意跳轉的辦法
1、對服務器目錄進行安全部署、對管理員帳號密碼加密、對所有密碼進行數(shù)字+大小寫字母+特殊符號要求、對網(wǎng)站數(shù)據(jù)庫進行分配普通權限賬號。
2、mysql數(shù)據(jù)庫默認端口3306，改為61116，并加入到端口安全策略，不對外開放，外網(wǎng)IP無法連接數(shù)據(jù)庫，只有本地127.0.0.1才能進行連接數(shù)據(jù)庫，以防止攻擊者惡意猜測。
3、對服務器底層系統(tǒng)進行安全加固，包括遠程端口登錄的安全驗證。
4、對網(wǎng)站代碼進行整體的安全檢測，包括定期的升級網(wǎng)站程序源代碼，修復補丁以及網(wǎng)站漏洞。
昆明網(wǎng)站建設公司處理網(wǎng)站跳轉問題有很多方法，以上內容只是解決問題的方法之一，那么作為一個網(wǎng)站建設公司應該對源碼進行優(yōu)化和調整，這樣才能確保后期的網(wǎng)站不會受到影響，這就涉及到網(wǎng)站源碼升級以及版本升級問題。
有不少客戶在反應這個問題時候，找到廣告商賠償甚至追究責任，所以在網(wǎng)站惡意跳轉的問題上我們運營人員需要重視并且知曉如何快速解決，昆明網(wǎng)站建設公司絡從網(wǎng)絡上查閱并且測試后總結為以下經(jīng)驗：
一、分析網(wǎng)站被黑跳轉博彩網(wǎng)站原因
一般情況下網(wǎng)站被黑時候后都是因為服務器信息（服務器IP 遠程端口 管理員賬號密碼、SSH端口、root賬號密碼）和網(wǎng)站信息包括FTP賬號密碼的對接被黑客知曉，進而造成黑客植入木馬或者后門。
整體的安全監(jiān)測中，asp網(wǎng)站和php網(wǎng)站都存在著木馬，這也就意味著木馬能夠以php腳本木馬、asp腳本木馬、jsp腳本木馬而存在，這些木馬后門可以對網(wǎng)站進行惡意篡改，上傳，改名，下載，等管理員的高權限操作。出現(xiàn)網(wǎng)站被跳轉的客戶，采用的網(wǎng)站架構都是php+mysql架構，以及jsp+mysql架構，大多數(shù)用的是開源程序，像dedecms，織夢系統(tǒng)，phpcms系統(tǒng)，discuz系統(tǒng)。
當我們懂得一些代碼的時候，必然會看到網(wǎng)站首頁中會有一些惡意篡改代碼，通過刪除惡意代碼后可能會在幾天內完全的停止跳轉的，但是在一段時間后卻又會被跳轉，這個是很令人懊惱的治標不治本措施。過了不久后網(wǎng)站又會出現(xiàn)跳轉，那么針對于網(wǎng)站漏洞問題是很難甚至是不能夠完全清除的。
通過觀察部分客戶網(wǎng)站首頁，其首頁代碼中都會有一段加密代碼，這段代碼是根據(jù)搜索引擎的特征來跳轉，比如通過百度搜索，360搜索,搜狗搜索來的會直接跳轉到彩票，賭博網(wǎng)站上去。
一旦被攻擊之后，百度搜索引擎就會判斷出網(wǎng)站是否被攻擊，從而在百度風險評估中心就會對網(wǎng)站進行記錄以及標識，百度網(wǎng)址安全中心提醒您：該站點可能受到黑客攻擊，部分頁面已被非法篡改！ 紅色提示該百度風險。導致客戶打開網(wǎng)站直接被百度攔截，如下圖所示：
針對于以上跳轉攻擊的特征，我們廣州網(wǎng)站建設公司一致認為應該從人工代碼方面進行審計，以及檢測網(wǎng)站漏洞、網(wǎng)站后門木馬清理、漏洞修復以及xss獲取管理員賬號cookies漏洞，discuz存在getshell漏洞，注入獲取管理員漏洞，discuz上傳繞過漏洞等。
二、修復以及防止網(wǎng)站被惡意跳轉的辦法
1、對服務器目錄進行安全部署、對管理員帳號密碼加密、對所有密碼進行數(shù)字+大小寫字母+特殊符號要求、對網(wǎng)站數(shù)據(jù)庫進行分配普通權限賬號。
2、mysql數(shù)據(jù)庫默認端口3306，改為61116，并加入到端口安全策略，不對外開放，外網(wǎng)IP無法連接數(shù)據(jù)庫，只有本地127.0.0.1才能進行連接數(shù)據(jù)庫，以防止攻擊者惡意猜測。
3、對服務器底層系統(tǒng)進行安全加固，包括遠程端口登錄的安全驗證。
4、對網(wǎng)站代碼進行整體的安全檢測，包括定期的升級網(wǎng)站程序源代碼，修復補丁以及網(wǎng)站漏洞。
昆明網(wǎng)站建設公司處理網(wǎng)站跳轉問題有很多方法，以上內容只是解決問題的方法之一，那么作為一個網(wǎng)站建設公司應該對源碼進行優(yōu)化和調整，這樣才能確保后期的網(wǎng)站不會受到影響，這就涉及到網(wǎng)站源碼升級以及版本升級問題。
友情鏈接
昆明網(wǎng)站建設昆明網(wǎng)站制作昆明網(wǎng)站設計昆明網(wǎng)站制作昆明網(wǎng)站開發(fā)云南網(wǎng)站建設云南網(wǎng)站制作云南網(wǎng)站設計云南網(wǎng)站制作云南網(wǎng)站開發(fā)集團網(wǎng)站建設政府網(wǎng)站建設學校網(wǎng)站建設公司網(wǎng)站建設企業(yè)網(wǎng)站建設房地產(chǎn)網(wǎng)站建設昆明微信建設云南微信建設昆明微商城建設云南微商城建設成都網(wǎng)站建設北京網(wǎng)站建設上海網(wǎng)站建設深圳網(wǎng)站建設廣州網(wǎng)站建設重慶網(wǎng)站建設昆明哪家網(wǎng)站建設服務好如何制作自己的網(wǎng)站企業(yè)如何建網(wǎng)站昆明網(wǎng)站建設哪家便宜網(wǎng)站建設7個基本流程網(wǎng)站建設方案網(wǎng)站建設介紹網(wǎng)站制作需要多少錢做個電商網(wǎng)站多少錢網(wǎng)站建設多少錢一個網(wǎng)站建設哪家便宜云南恩田智能