修复乱码黑客行为

本指南是专门为一类会增加大量关键字的黑客行为编制的。 乱码的网页,我们称之为乱码黑客行为。时间是 专为热门搜索用户 内容管理系统 (CMS)、 但即使您并未使用内容管理系统,本指南也会对您有所帮助。

我们希望确保本指南对您有所帮助。 留言反馈 帮助我们改进!

乱码黑客行为会使用无意义的内容自动创建许多网页 多个句子。这些并非由您本人所为的网页 但要有可能会吸引用户点击的网址。黑客会 这样,被黑网页就会显示在 Google 搜索中然后,如果用户尝试访问 他们将会被重定向到不相关的网页。黑客在以下情况中赚取收入: 用户访问这些不相关的网页。以下是一些文件类型示例 您可能会在受乱码黑客行为影响的网站上看到:

  • www.example.com/cheap-hair-styles-cool.html
  • www.example.com/free-pictures-fun.html
  • www.example.com/nice-song-download-file.php

有时它们显示在由随机字符和 使用不同语言:

  • www.example.com/jfwoea/cheap-hair-styles-cool.html
  • www.example.com/jfwoea/free-pictures-fun.html
  • www.example.com/jfwoea/www-ki-motn-dudh-photo.php
  • www.example.com/jfwoea/foto-cewe-zaman-sekarang.php

首先,请查看 安全问题 工具查看 Google 是否发现了任何此类被黑网页 。有时,您也可以通过打开 Google 地图 在搜索窗口中输入“site:_your site url_”,根级网址为 。系统会显示 Google 已将您的网站编入索引的网页 包括被黑网页您可以浏览几页搜索结果 看看能否发现任何异常网址。如果您在 Google 中没有看到任何被黑内容 搜索:在不同的搜索引擎上使用相同的搜索字词。这里有 其结果如下:

<ph type="x-smartling-placeholder">
</ph> 搜索
  结果中显示了受此黑客行为影响的网页。
被黑网页会显示在 Google 搜索结果中。

通常,当您点击指向被黑网页的链接时,您会导致 重定向到其他网站,或看到充满乱码内容的网页。不过, 您可能还会看到一条消息,指出网页不存在( (例如 404 错误)。别上当受骗!黑客会试图诱骗您 在网页仍被黑时认为网页已消失或修复。为此, 伪装真实内容 内容。通过在 网址检查工具。 借助“Google 抓取方式”工具,您可以查看潜在的隐藏内容。

如果您看到这些问题,说明您的网站很可能受到了此类 黑客入侵。

解决黑客入侵问题

开始前,请先为要移除的任何文件创建离线副本,方法是: 您稍后需要恢复它们。最好在 之前备份您的整个网站 即可启动清理流程为此,您只需保存 复制到服务器之外的某个位置,或者搜索最佳备份 特定内容管理系统 (CMS) 的选项。如果您使用的是 同时备份数据库。

检查您的 .htaccess 文件(共 2 步)

乱码黑客行为使用 .htaccess 文件重定向您网站的访问者。

第 1 步

在您的网站上找到 .htaccess 文件。如果您不确定在哪里查找 并且使用的是 WordPress、Joomla 或 Drupal 等 CMS “.htaccess 文件位置”与您的内容管理系统的名称一起出现在搜索引擎中。 您可能会看到多个 .htaccess 文件,具体取决于您的网站。 创建一个包含所有 .htaccess 文件位置的列表。

第 2 步

将所有 .htaccess 文件替换为 .htaccess 文件。您通常可以找到 .htaccess 文件的默认版本 搜索“默认.htaccess文件”和 CMS 的名称对于网站 使用多个 .htaccess 文件,请找到每个文件的干净版本,并将 。

如果不存在默认 .htaccess,并且您从未配置过 .htaccess 文件 则表示 .htaccess 文件可能是恶意文件。 离线保存这.htaccess个文件的副本,以防万一,并删除 .htaccess 文件导入。

查找并移除其他恶意文件(5 个步骤)

识别恶意文件可能会既棘手又耗时。放慢节奏 检查文件。如果您尚未备份数据, 文件。在 Google 上搜索“备份网站”和 内容管理系统,查找有关如何备份网站的说明。

第 1 步

如果您使用了 CMS,请重新安装 CMS 中附带的所有核心(默认)文件 默认分发的内容管理系统,以及您已添加的任何内容(例如 主题、模块和插件)。这有助于确保这些文件中不会出现 被黑内容您可以在 Google 上搜索“重新安装”并将您的内容管理系统名称 查找重新安装说明。如果其中包含任何插件、模块、扩展程序 或主题,请务必也重新安装这些内容。

第 2 步

现在,您需要查找任何剩余的恶意或受损文件。这是 是整个过程中最困难和最耗时的环节,但在这之后 即将完成!

这种黑客行为通常会留下两种类型的文件:.txt 文件和 .php 文件。通过 提供的 .txt 文件属于模板文件,.php 文件用于确定类型 加载您网站的无意义内容。

首先,查找 .txt 文件。根据您连接到 您应会看到某种类型的文件搜索功能。搜索 “.txt”拉取所有扩展名为 .txt 的文件。其中大部分 合法文件(如许可协议或自述文件)。您正在寻找 一组 .txt 文件,其中包含用于创建垃圾模板的 HTML 代码。在这里 是您可能在这些恶意代码中找到的 .txt 个文件。

<title>{keyword}</title>
<meta name="description" content="{keyword}" />
<meta name="keywords" content="{keyword}" />
<meta property="og:title" content="{keyword}" />

黑客会使用关键字替换手段来创建垃圾内容网页。您最有可能 您会看到可在被黑文件中被替换掉的一些通用字词。

此外,这些文件大多包含某种代码 从可见网页中删除垃圾内容链接和垃圾内容。

<div style="position: absolute; top: -1000px; left: -1000px;">
    Cheap prescription drugs
</div>

移除这 .txt 个文件。如果这些文件都位于同一文件夹中,请将整个文件夹 文件夹中。

第 3 步

查找恶意 PHP 文件的难度会略大一些。其中可能有 许多恶意 PHP 文件。它们可以全部包含在同一个 或分散在网站周围

不要因认为需要打开并浏览每一个 PHP 代码而感到应接不暇 文件。首先,创建一个您想要调查的可疑 PHP 文件的列表。 以下几种方法可用于确定哪些 PHP 文件可疑:

  • 由于您已经重新加载了内容管理系统文件,因此只需查看 不是默认 CMS 文件或文件夹的一部分。这应该可以消除 大量 PHP 文件,只需检查少数文件。
  • 按最后修改日期对网站上的文件进行排序。查找符合以下条件的文件: 发现在您首次发现 Google Play 平台时 您的网站遭到黑客入侵
  • 按大小对网站上的文件进行排序。查找是否有任何异常大的文件。

第 4 步

创建可疑 PHP 文件列表后,请检查这些文件是否为恶意文件。 如果您不熟悉 PHP,此过程可能会更耗时, 建议您回顾一些 PHP 文档。如果 如果您是刚开始接触编码,我们建议您 获取帮助。与此同时 您可以查找这些基本模式以识别恶意文件。

如果您使用内容管理系统,并且没有直接修改这些文件的习惯, 将服务器上的文件与打包为默认文件的列表 CMS 以及所有插件和主题查找不属于的文件 大于其默认版本的文件。

首先,扫描您已经发现的可疑文件,以查找 大段文字,上面有看似混乱的字母, 数字。大段文本的前面通常是 PHP 代码组合, 函数,如 base64_decoderot13evalstrrevgzinflate。 该代码块可能如下所示。有时,所有这些 代码将被填充到一长串文本中,使其看起来小于

// Hackers try to confuse site owners by encoding malicious code into
// blocks of text. Be wary of unfamiliar code blocks like this.

base64_decode(strrev("hMXZpRXaslmYhJXZuxWd2BSZ0l2cgknbhByZul2czVmckRWYgknYgM3ajFGd0FGIlJXd0Vn
ZgknbhBSbvJnZgUGdpNHIyV3b5BSZyV3YlNHIvRHI0V2Zy9mZgQ3Ju9GRg4SZ0l2cgIXdvlHI4lmZg4WYjBSdvlHIsU2c
hVmcnBydvJGblBiZvBCdpJGIhBCZuFGIl1Wa0BCa0l2dgQXdCBiLkJXYoBSZiBibhNGIlR2bjBycphGdgcmbpRXYjNXdmJ2b
lRGI5xWZ0Fmb1RncvZmbVBiLn5WauVGcwFGagM3J0FGa3BCZuFGdzJXZk5Wdg8GdgU3b5BicvZGI0xWdjlmZmlGZgQXagU2ah
1GIvRHIzlGa0BSZrlGbgUGZvNGIlRWaoByb0BSZrlGbgMnclt2YhhEIuUGZvNGIlxmYhRWYlJnb1BychByZulGZhJXZ1F3ch
1GIlR2bjBCZlRXYjNXdmJ2bgMXdvl2YpxWYtBiZvBSZjVWawBSYgMXagMXaoRFIskGS"));

有时,代码并不混乱,看起来就像普通的脚本。如果您 不确定代码是否为恶意代码,请访问我们的 Google 搜索中心帮助社区 ,其中有一群经验丰富的网站站长可以帮助您检查文件。

第 5 步

现在您已知道哪些文件可疑,可以通过以下方式创建备份或本地副本: 将文件保存到计算机上,以防其中某些文件不是恶意文件 并删除您网站上的可疑文件。

检查您的网站是否已清理干净

删除被黑文件后,请检查您的辛苦工作是否 回报。还记得您之前发现的那些乱码网页吗?使用 Fetch Google 工具,看看它们是否仍然存在。如果他们的回答为“不是” 已找到”那么您很可能现在处于良好状态 接下来介绍如何修复网站上的漏洞

如何防止再次遭到入侵?

修复网站上的漏洞是修复 网站。近期进行的一项研究发现,20% 的被黑网站在 。了解网站遭到入侵的具体方式非常有用。阅读我们的 垃圾内容发布者最常用的网站入侵方法 指南。但是,如果你无法弄清楚 您可以采取的应对措施核对清单 减少您网站上的漏洞:

  • 定期扫描计算机:使用任意热门的病毒扫描程序进行检查 是否存在病毒或漏洞
  • 定期更改密码:定期更改密码 所有网站账号(例如托管服务提供商、FTP 和内容管理系统)都可以 阻止他人在未经授权的情况下访问您的网站打造强大的、有效的、 每个账户都有唯一的密码。
  • 使用 双重身份验证 (2FA): 不妨考虑针对任何需要您登录的服务启用 2FA。双重身份验证 让黑客更难登录,即使他们成功窃取了 密码。
  • 定期更新内容管理系统、插件、扩展程序和模块: 希望您已经完成了此步骤。许多网站遭到黑客入侵 因为他们运行的是过期软件某些内容管理系统支持自动更新功能。
  • 建议您订阅安全服务以监控您的网站: 有很多优秀的服务可以帮助您监控 支付少量费用。建议您注册此类应用,以确保您的网站安全无虞。

其他资源

如果您在修复网站时仍然遇到问题, 可能对您有所帮助的资源。

这些工具会扫描您的网站,并可能会找出有问题的内容。 Google 不会运行或支持除 VirusTotal 以外的其他所有工具。

这些工具或许能扫描您的网站,以查找有问题的网站 内容。请注意,这些扫描仪无法保证一定能 识别每类有问题的内容

下面是 Google 提供的可为您提供帮助的其他资源: