修正伪装真实内容的关键字和链接黑客行为

本指南是专门为一类会增加大量关键字的黑客行为编制的。 与您网站的乱码网页，我们称之为“伪装真实内容的关键字”， 链接黑客行为。它专为 热门内容管理系统 (CMS)、 但即使您并未使用内容管理系统，本指南也会对您有所帮助。

我们希望确保本指南对您有所帮助。 留言反馈 帮助我们改进！

识别此类黑客行为

隐藏真实内容的关键字和链接黑客行为会自动创建多个具有 无意义的文字、链接和图片。这些网页有时包含基本的 模板元素，因此乍看之下，这些网页可能 在您阅读网站内容之前，网站看起来像是网站的正常部分。

创建被黑网页的目的是操纵 Google 的排名因素。黑客 经常尝试通过出售被黑网页上的链接来获利 就会出现这种问题通常，被黑网页还会将访问者重定向到 供黑客赚取收益的无关网页

首先，请查看 安全问题 工具查看 Google 是否发现了任何此类被黑网页 。有时，您也可以通过打开 Google 地图 在搜索窗口中输入“site:_your site url_”，根级网址为 。系统会显示 Google 已将您的网站编入索引的网页 包括被黑网页您可以浏览几页搜索结果 看看能否发现任何异常网址。如果您在 Google 中没有看到任何被黑内容 搜索：在不同的搜索引擎上使用相同的搜索字词。这里有 其结果如下：

<ph type="x-smartling-placeholder">
</ph> 此黑客行为生成的搜索结果。
被黑网页会显示在 Google 搜索结果中。
。

通常，当您点击指向被黑网页的链接时，您会导致 重定向到其他网站，或看到充满乱码内容的网页。不过， 您可能还会看到一条消息，指出网页不存在（ （例如 404 错误）。别上当受骗！黑客会试图诱骗您 在网页仍被黑时认为网页已消失或修复。为此， 伪装真实内容 内容。通过在 网址检查工具。 借助“Google 抓取方式”工具，您可以查看潜在的隐藏内容。

如果您看到这些问题，说明您的网站很可能受到了此类 黑客入侵。

<ph type="x-smartling-placeholder">
</ph> 通过这种黑客手段创建的示例网页。
使用此黑客手段创建的网页示例。

解决黑客入侵问题

开始前，请先为要移除的任何文件创建离线副本，方法是： 您稍后需要恢复它们。最好在 之前备份您的整个网站 即可启动清理流程为此，您只需保存 复制到服务器之外的某个位置，或者搜索最佳备份 特定内容管理系统 (CMS) 的选项。如果您使用的是 同时备份数据库。

检查您的 .htaccess 文件（包含 3 个步骤）

隐藏真实内容的关键字和链接黑客行为使用您的 .htaccess 文件自动 在您的网站上创建隐藏真实内容的网页。熟悉 .htaccess 基础知识 可以帮助您更好地了解 ，但这并非强制性要求。

第 1 步

在您的网站上找到 .htaccess 文件。如果您不确定在哪里查找 并且使用的是 WordPress、Joomla 或 Drupal 等 CMS “.htaccess 文件位置”与您的内容管理系统的名称一起出现在搜索引擎中。 您可能会看到多个 .htaccess 文件，具体取决于您的网站。 创建一个包含所有 .htaccess 文件位置的列表。

第 2 步

打开 .htaccess 文件以查看文件中的内容。寻找一行 代码如下所示：

RewriteRule (.*cj2fa.*|^tobeornottobe$) /injected_file.php?q=$1 [L]

此行中的变量可能会变化。cj2fa 和 tobeornottobe 都可以 可以是字母或字词的任意组合。务必要识别.php 这个代码行引用的对象

记下 .htaccess 文件中提到的 .php 文件。在本示例中， .php 文件名为 injected_file.php，但实际上，该文件名 通常是一组随机无害的字词， horsekeys.php 或 potatolake.php。这可能是恶意.php 我们需要跟踪和移除该文件。

第 3 步

将所有 .htaccess 文件替换为 .htaccess 的干净版本或默认版本 文件。您通常可以通过搜索.htaccess 搜索“默认 .htaccess 文件”和 CMS 的名称对于具有多个 .htaccess 文件，找到每个文件的干净版本并执行替换。

如果不存在默认 .htaccess，并且您从未配置过 .htaccess 文件 则表示 .htaccess 文件可能是恶意文件。 离线保存这.htaccess个文件的副本，以防万一 。

查找并移除其他恶意文件（5 个步骤）

识别恶意文件可能会既棘手又耗时。放慢节奏 检查文件。如果您尚未备份数据， 文件。在 Google 上搜索“备份网站”和 内容管理系统，查找有关如何备份网站的说明。

第 1 步

如果您使用了 CMS，请重新安装 CMS 中附带的所有核心（默认）文件 默认分发的内容管理系统，以及您已添加的任何内容（例如 主题、模块和插件）。这有助于确保这些文件中不会出现 被黑内容您可以在 Google 上搜索“重新安装”并将您的内容管理系统名称 查找重新安装说明。如果其中包含任何插件、模块、扩展程序 或主题，请务必也重新安装这些内容。

第 2 步

首先，查找您在 .htaccess 中指定的 .php 文件 文件。根据您访问服务器上文件的方式， 应该具备某种类型的搜索功能搜索恶意文件 文件名。如果找到了，请先制作一份备份，然后存储在另一个 以防您需要恢复该文档，然后将其从您的网站中删除。

第 3 步

查找任何剩余的恶意或受损文件。您可能已经 移除了在前面两个步骤中的所有恶意文件，但是最好 以防您的计算机上存在其他遭到入侵的文件 网站。

不要因认为需要打开并浏览每一个 PHP 文件。首先，创建一个可疑的 PHP 文件列表， 调查。以下几种方法可用于确定哪些 PHP 文件可疑：

  • 如果您已重新加载了 CMS 文件，则只需查看不属于该 CMS 的文件 内容管理系统文件或文件夹的“权限”部分这样应该可以排除 并留下一些文件供您参考。
  • 按最后修改日期对网站上的文件进行排序。查找 在首次更新的几个月内 您发现自己的网站遭到了黑客入侵
  • 按大小对网站上的文件进行排序。查找是否有任何异常大的文件。
。

第 4 步

创建可疑 PHP 文件列表后，请检查这些文件是否为恶意文件。 如果您不熟悉 PHP，此过程可能会更耗时， 建议您回顾一些 PHP 文档。如果 如果您是刚开始接触编码，我们建议您 获取帮助。与此同时 您可以查找这些基本模式以识别恶意文件。

如果您使用内容管理系统，并且没有直接修改这些文件的习惯， 将服务器上的文件与打包为默认文件的列表 CMS 以及所有插件和主题查找不属于的文件 大于其默认版本的文件。

首先，扫描您已经发现的可疑文件，以查找 大段文字，上面有看似混乱的字母， 数字。大段文本的前面通常是 PHP 代码组合， 函数，如 base64_decode、rot13、eval、strrev 或 gzinflate。 该代码块可能如下所示。有时，所有这些 代码将被填充到一长串文本中，使其看起来小于 

// Hackers try to confuse webmasters by encoding malicious code into
// blocks of text. Be wary of unfamiliar code blocks like this.

base64_decode(strrev("hMXZpRXaslmYhJXZuxWd2BSZ0l2cgknbhByZul2czVmckRWYgknYgM3ajFGd0FGIlJXd0Vn
ZgknbhBSbvJnZgUGdpNHIyV3b5BSZyV3YlNHIvRHI0V2Zy9mZgQ3Ju9GRg4SZ0l2cgIXdvlHI4lmZg4WYjBSdvlHIsU2c
hVmcnBydvJGblBiZvBCdpJGIhBCZuFGIl1Wa0BCa0l2dgQXdCBiLkJXYoBSZiBibhNGIlR2bjBycphGdgcmbpRXYjNXdmJ2b
lRGI5xWZ0Fmb1RncvZmbVBiLn5WauVGcwFGagM3J0FGa3BCZuFGdzJXZk5Wdg8GdgU3b5BicvZGI0xWdjlmZmlGZgQXagU2ah
1GIvRHIzlGa0BSZrlGbgUGZvNGIlRWaoByb0BSZrlGbgMnclt2YhhEIuUGZvNGIlxmYhRWYlJnb1BychByZulGZhJXZ1F3ch
1GIlR2bjBCZlRXYjNXdmJ2bgMXdvl2YpxWYtBiZvBSZjVWawBSYgMXagMXaoRFIskGS"));

有时，代码并不混乱，看起来就像普通的脚本。如果您 不确定代码是否为恶意代码，请访问我们的 网站站长帮助论坛 ，其中有一群经验丰富的网站站长可以帮助您检查文件。

第 5 步

现在您已知道哪些文件可疑，可以通过以下方式创建备份或本地副本： 将文件保存到计算机上，以防其中某些文件不是恶意文件 并删除您网站上的可疑文件。

检查您的网站是否已清理干净

删除被黑文件后，请检查您的辛苦工作是否 回报。还记得您之前发现的那些乱码网页吗？使用 Fetch Google 工具，看看它们是否仍然存在。如果他们的回答为“不是” 已找到”那么您很可能现在处于良好状态 接下来介绍如何修复网站上的漏洞

如何防止再次遭到入侵？

修复网站上的漏洞是修复 网站。近期进行的一项研究发现，20% 的被黑网站在 。了解网站遭到入侵的具体方式非常有用。阅读我们的 垃圾内容发布者最常用的网站入侵方法 指南。但是，如果你无法弄清楚 您可以采取的应对措施核对清单 减少您网站上的漏洞：

  • 定期扫描计算机：使用任意热门的病毒扫描程序进行检查 是否存在病毒或漏洞
  • 定期更改密码：定期更改密码 所有网站账号（例如托管服务提供商、FTP 和内容管理系统）都可以 阻止他人在未经授权的情况下访问您的网站打造强有力的 每个账户都有唯一的密码。
  • 使用 双重身份验证 (2FA)： 不妨考虑针对任何需要您登录的服务启用 2FA。双重身份验证 让黑客更难登录，即使他们成功窃取了 密码。
  • 定期更新内容管理系统、插件、扩展程序和模块： 希望您已经完成了此步骤。许多网站遭到黑客入侵 因为他们运行的是过期软件某些内容管理系统支持自动更新功能。
  • 建议您订阅安全服务以监控您的网站： 有很多优秀的服务可以帮助您监控 支付少量费用。建议您注册此类应用，以确保您的网站安全无虞。

其他资源

如果您在修复网站时仍然遇到问题， 可能对您有所帮助的资源。

这些工具会扫描您的网站，并可能会找出有问题的内容。 Google 不会运行或支持除 VirusTotal 以外的其他所有工具。

这些工具或许能扫描您的网站，以查找有问题的网站 内容。请注意，这些扫描仪无法保证一定能 识别每类有问题的内容

下面是 Google 提供的可为您提供帮助的其他资源：

。