tft每日頭條

 > 健康

 > 360安全衛士掃描木馬病毒

360安全衛士掃描木馬病毒

健康 更新时间:2024-09-14 19:54:16

2021.7.2 星期五 貴港 多雲

今天是2021年7月2日,農曆五月二十三,星期五,是我寫原創日記,通過文字記錄美好生活點點滴滴的第20天。

我感覺每次一到星期五,快要接近周末的日子裡,我的工作就會特别忙。

作為一名SEOer,除了每天要跟網站打交道之外,我們還得跟黑客過過招。因為網站隻要在百度、360或者是搜狗有了很不錯的排名之後,很快就會被黑客盯上,尤其是你網站流量很大,很有吸引力的,就更加會受到黑客青睐。

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)1

一般來說,黑客會使用一套專用的掃描軟件,在百度首頁搜索某個關鍵詞,然後用他們的軟件一頓狂掃,就可以快速發現哪個網站有漏洞,哪個容易入侵網站後台等等。

所以說,我每次給學員講解SEO課程時,還特别要求他們留意一下網站安全問題,這一點對于SEO非常重要,網站一旦被插入木馬,長時間不處理,排名直接就沒了。

如果是用CMS做的網站,上線之後,就要及時修改後台登錄地址,免得被黑客掃描入侵。

今天這一上午的時間,我一直都在做網站友情鍊接檢測,由于網站比較多,幾十上百個,搞了整整半天才把友情鍊接檢測工作做完。

我這個人工作很細心的,并不是說,查看一下哪些網站沒有與本站鍊接的我去掉就算是完事。正确的做法是,把對方網站鍊接去掉以後,我還會用Excel表格把工作詳情給它記錄下來。

那麼,我記錄的内容都有哪些呢?

記錄的也不是很多,大概就隻有4樣而已。

分别是:對方網站、對方聯系QQ/微信、對方網站優化的關鍵詞和備注。

前3樣想必大家也看得懂,關于第4個,也就是備注這裡,我通常會寫上:“對方沒有打招呼就删除我們友鍊,已去掉”

或者是:“對方網站經常打不開,鍊接已去掉”

還有就是:“搜索整标題不在首位,鍊接已去掉”或者“對方網站site:不在首位了,鍊接已去掉”、“對方網站降權了,鍊接已去掉”、“對方出站鍊接太多,鍊接已去掉”等等,反正備注的東西挺多。

常用的備注内容基本上就是以上這幾個,我這樣簡單的把工作詳情記錄下來,就可以清楚知道這一整天都做了哪些工作,哪裡做得不到位,需要改進,也就一目了然了。

有時候,我看見别人沒有打招呼就删除我們網站友鍊,我還會順着對方QQ/微信跑過去問他:你為什麼删除鍊接也不說一聲?删除的原因是什麼?

在幾年前養站時期,我就是天天這麼工作的,過程比較繁瑣。

不過現在好了,網站養出來了,就像是一個小孩子,從小養到大,成年了,也不怎麼需要我操心。

每個月去查看一下網站友情鍊接都是可以的,不必天天盯着,也不用我天天去換鍊接。

上午檢查完友情鍊接,下午的工作也不閑着。

我一整個下午都在使用site:命令查看每個網站,看看收錄問題,還有就是有沒有出現嚴重降權的那種網站。

這一看不要緊,果然有好幾個站被黑客植入了木馬病毒,使得網站排名一夜回到解放前!

其中有一個網站是人才網,當我使用site:在百度搜索框查看這個站點時,發現居然有好多那種令人臉紅耳赤不堪入目的内容。

由于這種内容太敏感,我就不截圖給你們看了。

發現了問題,我立馬就想辦法去解決。首先,第一件事就是登錄寶塔服務器控制面闆,查看網站根目錄是否有新的文件被傳進來,或者是有沒有哪些文件是被改寫過的。

但是,我找了老半天,也找不到任何被黑客入侵的迹象。我在浏覽器打開網址,是可以正常浏覽網站的,鼠标右鍵查看源代碼也沒有發現異常。

後來我就想,會不會是網站源碼原本就有問題?

我這個人才網是用ThinkPHP程序制作,對于這方面我不是很了解。

于是我就找一位程序員朋友幫我查看了一下。他細細地撸了一遍代碼之後,果然發現了貓膩!

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)2

然後他問我:是不是安裝了火車頭采集工具了?

我說:沒有啊,我這個人才網一直都是手動更新内容,沒有安裝過什麼采集工具。

接着,他又繼續排查網站問題所在,沒過多久,問題根源就找到了。

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)3

原來,是ThinkPHP.php這個文件在作祟,如果把這個文件注釋掉,就會全站打不開,就不會跳轉,其他都會跳轉。

唯一的辦法隻能是去下載ThinkPHP官方原文件,将其覆蓋掉。

如此說來,是買來的那個源碼本身就存在着問題,我在使用之前并沒有好好地去查殺木馬病毒,直接拿來就用了。

哎,真是讓人心煩,原本網站排名好好的,現在啥也沒有了。

這套源碼我是在某寶上面買的一個盜版源碼,剛開始我是看他的源碼要比官方開放得多,功能也非常齊全,而且官方那些收費插件,在他這裡就都是免費的,隻需要300元就可以搞定,貪小便宜的我想不到就這樣中了招。

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)4

幸虧我這位朋友懂程序,是一位一流的高手,像我網站剛剛那個被木馬病毒毒害的網站,一般人是查不出病症在哪裡的,我在某寶找了好幾個人,都說不知道根本原因在哪裡,後來才想起我這位朋友,我想隻有他才能搞定。

可見,他不是一般人,隻能說他是2班人!

另外我還有一個寵物狗網站,依然是被木馬病毒所毒害,都有半年多時間了,他進入我網站根目錄後發現,居然看到每個目錄都生成一大堆垃圾木馬文件,這個站也算是廢了!

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)5

而且,include目錄下的這些木馬文件還删除不了,必須下載到本地強制删除,然後還得換上織夢官方源碼作為網站後台内核。

經曆過這個慘痛的教訓之後,我這位朋友還建議我,以後如果再用網上下載的那些現有源碼搭建網站,最好是用d盾這個軟件查殺一下源碼。

其實在剛開始做寵物狗網站時,我一看到百度收錄的内容,都是些不三不四的内容,完全跟我網站所展現的内容不一樣,我還以為是百度出問題了,就直接去反饋。

誰知道百度工作人員告訴我說檢查一下網站安全問題,他們百度對于收錄這方面并沒有什麼異常。

沒想到最後還真的是網站本身就有問題,依然還是源碼被人動了手腳,而我沒有查殺木馬病毒,直接就拿來使用,真是犯了個天大的錯誤!

排查完畢網站木馬病毒之後,已經是傍晚6點左右,我以前都是下午5點左右就開始做晚飯,想不到今天會被耽擱了整整一個小時,幸好這個季節還沒那麼快就天黑,也不怎麼耽誤做晚飯。

在晚上8點鐘左右,我打開電腦裡面的酷狗音樂,想要随機聽幾首歌,一邊聽,一邊寫我們今天的這篇原創日記。

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)6

忽然我就想到十幾年前,我一個同學幫我注冊過的一個酷狗音樂帳号,是2007年還是2008年注冊的,反正年份已經好久,不過對我來說也是個滿滿的回憶!

雖然過去那麼多年沒有登錄了,但是我依然還記得帳号是多少,隻不過已經不記得登陸密碼是什麼了。

對于這麼喜歡懷舊,遇到問題又非常喜歡解決的我而言,肯定是要想盡辦法找回登錄密碼的。

在PC端酷狗音樂一頓騷操作之後,酷狗居然提示我,讓我去手機端酷狗找回帳号登錄密碼!

我想,這肯定是酷狗的營銷手段,為的就是讓我們去大量下載和使用他們的手機端酷狗APP,這波操作現在好多平台也在使用,也可以叫做套路吧。

沒辦法,因為現在已經是移動互聯網時代,人手一部手機,你不去手機端酷狗APP操作,就找不回來酷狗帳号密碼。

所以,我也按照提示操作了起來。

搗鼓一下之後發現,原來我這個十幾年的酷狗老帳号一直還綁定着我幾年前在天津時所使用的那個手機号。

那個手機号我都已經注銷掉,好久沒有用了,為今之計隻能是換綁新的手機号。

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)7

按照提示一步步操作後,酷狗就給我這樣一個溫馨提示:您的找回帳号申請已提交,三天内我們會驗證原有手機号是否停用,若停用則會綁定新手機号,請三天後嘗試使用手機号登錄。

行啊,雖然說酷狗現在的作風已經沒有以前那麼優良傳統,不過它這個提示也算是稍微人性化那麼一點點了哈。

對了,今天還發生了一件非常有趣的事兒,就是在上午10點50分左右,我看了一下第一期免費計算機培訓名單,結果發現,52名學員裡面,居然有51名是女生,隻有我一個是男生!

天呐,想不到居然會有這樣的事情發生,那麼多女孩子,就讓我一個男孩呆在女人堆裡,我想到時候我可能會很不自然的。

後來我跟老師說,有點不想去參加這個培訓了。

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)8

結果她卻跟我講:你很幸福哦!在花叢中啊,多幸福!不學以後就難有機會了,下一期也是女的多,現在都是女性比較積極上向啊!

360安全衛士掃描木馬病毒(康哥日記第20篇友情鍊接檢測和網站木馬病毒排查)9

接着,老師還誇我,說我很積極,很正能量,這個班級很需要我,讓我去做班長。

朋友們,看到這裡,你們有什麼想法?

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关健康资讯推荐

热门健康资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved