在去年12月份左右,对程序还不太了解,只会使用织梦模板来建设网站。在建站之家看到一个网站建设的模板,很炫酷,要改的东西也不是很多,就下载下来,改了差不多3-4个小时就全部改完了。因为是互联网建站,所以也没有什么好更新的,这一来二去就到了2019年7月。因为星期天没事情做,就打开百度查询一下收录情况。查到之前做的淘宝客已经收录几千条了,小小的激动了一下,也查了其他一些站,最后查到网站建设这个站,发现只有5条收录。而且全是广告,如下图:
点进去,360就报毒:未证实的博彩网站,不管不顾继续浏览,进去后确认是博彩网站无疑了
顿时新就慌了,怎么就这样了呢!但仔细想想,也对啊,之前早有耳闻织梦出了名的漏洞多。我有记起来服务器里面还有几个站是织梦做的呢,去看看。同样的,那几个站也未能幸免。只要是织梦的都被劫持了快照!
我打开网址输入我的域名访问,页面,标题一切都是正常的。但查看源码后,却发现了一些奇怪的东西!
如果没猜错,这应该就是加密的广告代码吧。我把主页含有加密字符的东西都删除了。在模板中也没有发现奇怪的东西。于是对网站进行了一键生成全部。打开网站一个个页面查看,都很正常。为了安全起见我还把主页设置为只读,在网站后台主页就生成不了了。于是我就天真的以为这就修复好了。
没想到 啊 没想到,这黑客也是厉害了。第二天代码又出现了!我就觉得是见了鬼一样,怎么可能呢?
于是乎我就去网上找教程,可教程无非就是说黑客在文件夹注入文件,会自动生成代码劫持篡改。一一尝试还是没有效果,对于这种情况,折腾了好几天也没用,也就没有心思去弄好了。于是就把有问题的网站全部删除了。一个不留!
我打开服务器后台网址。准备删除网站的时候,进去的时候,却意外看到这一幕。
纳尼?服务器IP都报毒了。这也太离谱了吧。不过想想也是,我的默认站就是那个有问题的网站,风险肯定是有的。想着马上把网站删除了。现在就剩下三个网站,一个是WordPress程序的,剩下两个是仿站不带后台的。这三个站点没有感染,也是有点好笑又有点无奈。
这该死的程序。。。
还希望广大站长,在选择建设网站的时候,尽量选择安全有保障的,WordPress程序有很多人使用,安全级别也是很高,对于企业来说不要使用破解版主题,因为有后门或者漏洞的风险。
网站安全是最基本也是最核心的,我是一个案例,也是千千万万中被黑客危害的一个缩影,希望大家引以为鉴,多多注重安全防护!