修正伪装真实内容的关键字和链接黑客行为

本指南是专门为一类会增加大量关键字的黑客行为编制的。 与您网站的乱码网页,我们称之为“伪装真实内容的关键字”, 链接黑客行为。它专为 热门内容管理系统 (CMS)、 但即使您并未使用内容管理系统,本指南也会对您有所帮助。

我们希望确保本指南对您有所帮助。 留言反馈 帮助我们改进!

隐藏真实内容的关键字和链接黑客行为会自动创建多个具有 无意义的文字、链接和图片。这些网页有时包含基本的 模板元素,因此乍看之下,这些网页可能 在您阅读网站内容之前,网站看起来像是网站的正常部分。

创建被黑网页的目的是操纵 Google 的排名因素。黑客 经常尝试通过出售被黑网页上的链接来获利 就会出现这种问题通常,被黑网页还会将访问者重定向到 供黑客赚取收益的无关网页

首先,请查看 安全问题 工具查看 Google 是否发现了任何此类被黑网页 。有时,您也可以通过打开 Google 地图 在搜索窗口中输入“site:_your site url_”,根级网址为 。系统会显示 Google 已将您的网站编入索引的网页 包括被黑网页您可以浏览几页搜索结果 看看能否发现任何异常网址。如果您在 Google 中没有看到任何被黑内容 搜索:在不同的搜索引擎上使用相同的搜索字词。这里有 其结果如下:

<ph type="x-smartling-placeholder">
</ph> 此黑客行为生成的搜索结果。
被黑网页会显示在 Google 搜索结果中。

通常,当您点击指向被黑网页的链接时,您会导致 重定向到其他网站,或看到充满乱码内容的网页。不过, 您可能还会看到一条消息,指出网页不存在( (例如 404 错误)。别上当受骗!黑客会试图诱骗您 在网页仍被黑时认为网页已消失或修复。为此, 伪装真实内容 内容。通过在 网址检查工具。 借助“Google 抓取方式”工具,您可以查看潜在的隐藏内容。

如果您看到这些问题,说明您的网站很可能受到了此类 黑客入侵。

<ph type="x-smartling-placeholder">
</ph> 通过这种黑客手段创建的示例网页。
使用此黑客手段创建的网页示例。

解决黑客入侵问题

开始前,请先为要移除的任何文件创建离线副本,方法是: 您稍后需要恢复它们。最好在 之前备份您的整个网站 即可启动清理流程为此,您只需保存 复制到服务器之外的某个位置,或者搜索最佳备份 特定内容管理系统 (CMS) 的选项。如果您使用的是 同时备份数据库。

检查您的 .htaccess 文件(包含 3 个步骤)

隐藏真实内容的关键字和链接黑客行为使用您的 .htaccess 文件自动 在您的网站上创建隐藏真实内容的网页。熟悉 .htaccess 基础知识 可以帮助您更好地了解 ,但这并非强制性要求。

第 1 步

在您的网站上找到 .htaccess 文件。如果您不确定在哪里查找 并且使用的是 WordPress、Joomla 或 Drupal 等 CMS “.htaccess 文件位置”与您的内容管理系统的名称一起出现在搜索引擎中。 您可能会看到多个 .htaccess 文件,具体取决于您的网站。 创建一个包含所有 .htaccess 文件位置的列表。

第 2 步

打开 .htaccess 文件以查看文件中的内容。寻找一行 代码如下所示:

RewriteRule (.*cj2fa.*|^tobeornottobe$) /injected_file.php?q=$1 [L]

此行中的变量可能会变化。cj2fatobeornottobe 都可以 可以是字母或字词的任意组合。务必要识别.php 这个代码行引用的对象

记下 .htaccess 文件中提到的 .php 文件。在本示例中, .php 文件名为 injected_file.php,但实际上,该文件名 通常是一组随机无害的字词, horsekeys.phppotatolake.php。这可能是恶意.php 我们需要跟踪和移除该文件。

第 3 步

将所有 .htaccess 文件替换为 .htaccess 的干净版本或默认版本 文件。您通常可以通过搜索.htaccess 搜索“默认 .htaccess 文件”和 CMS 的名称对于具有多个 .htaccess 文件,找到每个文件的干净版本并执行替换。

如果不存在默认 .htaccess,并且您从未配置过 .htaccess 文件 则表示 .htaccess 文件可能是恶意文件。 离线保存这.htaccess个文件的副本,以防万一 。

查找并移除其他恶意文件(5 个步骤)

识别恶意文件可能会既棘手又耗时。放慢节奏 检查文件。如果您尚未备份数据, 文件。在 Google 上搜索“备份网站”和 内容管理系统,查找有关如何备份网站的说明。

第 1 步

如果您使用了 CMS,请重新安装 CMS 中附带的所有核心(默认)文件 默认分发的内容管理系统,以及您已添加的任何内容(例如 主题、模块和插件)。这有助于确保这些文件中不会出现 被黑内容您可以在 Google 上搜索“重新安装”并将您的内容管理系统名称 查找重新安装说明。如果其中包含任何插件、模块、扩展程序 或主题,请务必也重新安装这些内容。

第 2 步

首先,查找您在 .htaccess 中指定的 .php 文件 文件。根据您访问服务器上文件的方式, 应该具备某种类型的搜索功能搜索恶意文件 文件名。如果找到了,请先制作一份备份,然后存储在另一个 以防您需要恢复该文档,然后将其从您的网站中删除。

第 3 步

查找任何剩余的恶意或受损文件。您可能已经 移除了在前面两个步骤中的所有恶意文件,但是最好 以防您的计算机上存在其他遭到入侵的文件 网站。

不要因认为需要打开并浏览每一个 PHP 文件。首先,创建一个可疑的 PHP 文件列表, 调查。以下几种方法可用于确定哪些 PHP 文件可疑:

  • 如果您已重新加载了 CMS 文件,则只需查看不属于该 CMS 的文件 内容管理系统文件或文件夹的“权限”部分这样应该可以排除 并留下一些文件供您参考。
  • 按最后修改日期对网站上的文件进行排序。查找 在首次更新的几个月内 您发现自己的网站遭到了黑客入侵
  • 按大小对网站上的文件进行排序。查找是否有任何异常大的文件。

第 4 步

创建可疑 PHP 文件列表后,请检查这些文件是否为恶意文件。 如果您不熟悉 PHP,此过程可能会更耗时, 建议您回顾一些 PHP 文档。如果 如果您是刚开始接触编码,我们建议您 获取帮助。与此同时 您可以查找这些基本模式以识别恶意文件。

如果您使用内容管理系统,并且没有直接修改这些文件的习惯, 将服务器上的文件与打包为默认文件的列表 CMS 以及所有插件和主题查找不属于的文件 大于其默认版本的文件。

首先,扫描您已经发现的可疑文件,以查找 大段文字,上面有看似混乱的字母, 数字。大段文本的前面通常是 PHP 代码组合, 函数,如 base64_decoderot13evalstrrevgzinflate。 该代码块可能如下所示。有时,所有这些 代码将被填充到一长串文本中,使其看起来小于

// Hackers try to confuse webmasters by encoding malicious code into
// blocks of text. Be wary of unfamiliar code blocks like this.

base64_decode(strrev("hMXZpRXaslmYhJXZuxWd2BSZ0l2cgknbhByZul2czVmckRWYgknYgM3ajFGd0FGIlJXd0Vn
ZgknbhBSbvJnZgUGdpNHIyV3b5BSZyV3YlNHIvRHI0V2Zy9mZgQ3Ju9GRg4SZ0l2cgIXdvlHI4lmZg4WYjBSdvlHIsU2c
hVmcnBydvJGblBiZvBCdpJGIhBCZuFGIl1Wa0BCa0l2dgQXdCBiLkJXYoBSZiBibhNGIlR2bjBycphGdgcmbpRXYjNXdmJ2b
lRGI5xWZ0Fmb1RncvZmbVBiLn5WauVGcwFGagM3J0FGa3BCZuFGdzJXZk5Wdg8GdgU3b5BicvZGI0xWdjlmZmlGZgQXagU2ah
1GIvRHIzlGa0BSZrlGbgUGZvNGIlRWaoByb0BSZrlGbgMnclt2YhhEIuUGZvNGIlxmYhRWYlJnb1BychByZulGZhJXZ1F3ch
1GIlR2bjBCZlRXYjNXdmJ2bgMXdvl2YpxWYtBiZvBSZjVWawBSYgMXagMXaoRFIskGS"));

有时,代码并不混乱,看起来就像普通的脚本。如果您 不确定代码是否为恶意代码,请访问我们的 网站站长帮助论坛 ,其中有一群经验丰富的网站站长可以帮助您检查文件。

第 5 步

现在您已知道哪些文件可疑,可以通过以下方式创建备份或本地副本: 将文件保存到计算机上,以防其中某些文件不是恶意文件 并删除您网站上的可疑文件。

检查您的网站是否已清理干净

删除被黑文件后,请检查您的辛苦工作是否 回报。还记得您之前发现的那些乱码网页吗?使用 Fetch Google 工具,看看它们是否仍然存在。如果他们的回答为“不是” 已找到”那么您很可能现在处于良好状态 接下来介绍如何修复网站上的漏洞

如何防止再次遭到入侵?

修复网站上的漏洞是修复 网站。近期进行的一项研究发现,20% 的被黑网站在 。了解网站遭到入侵的具体方式非常有用。阅读我们的 垃圾内容发布者最常用的网站入侵方法 指南。但是,如果你无法弄清楚 您可以采取的应对措施核对清单 减少您网站上的漏洞:

  • 定期扫描计算机:使用任意热门的病毒扫描程序进行检查 是否存在病毒或漏洞
  • 定期更改密码:定期更改密码 所有网站账号(例如托管服务提供商、FTP 和内容管理系统)都可以 阻止他人在未经授权的情况下访问您的网站打造强有力的 每个账户都有唯一的密码。
  • 使用 双重身份验证 (2FA): 不妨考虑针对任何需要您登录的服务启用 2FA。双重身份验证 让黑客更难登录,即使他们成功窃取了 密码。
  • 定期更新内容管理系统、插件、扩展程序和模块: 希望您已经完成了此步骤。许多网站遭到黑客入侵 因为他们运行的是过期软件某些内容管理系统支持自动更新功能。
  • 建议您订阅安全服务以监控您的网站: 有很多优秀的服务可以帮助您监控 支付少量费用。建议您注册此类应用,以确保您的网站安全无虞。

其他资源

如果您在修复网站时仍然遇到问题, 可能对您有所帮助的资源。

这些工具会扫描您的网站,并可能会找出有问题的内容。 Google 不会运行或支持除 VirusTotal 以外的其他所有工具。

这些工具或许能扫描您的网站,以查找有问题的网站 内容。请注意,这些扫描仪无法保证一定能 识别每类有问题的内容

下面是 Google 提供的可为您提供帮助的其他资源: