搜索

[10610] 2016-10-16_黑客修改WordPress核心文件，劫持网站流量

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2016-10-16_黑客修改WordPress核心文件，劫持网站流量 黑 客 修 改 W o r d P r e s s 核 心 文 件 ， 劫 持 网 站 流 量 f e l i x   F r e e B u f   2 0 1 6 - 1 0 - 1 6 最 令 站 长 头 疼 的 事 莫 过 于 自 己 的 网 站 被 黑 。 如 果 没 有 合 适 的 安 全 措 施 ， 即 便 站 长 再 怎 么 用 心 ， 也 会 失 去 网 站 的 控 制 权 。 黑 最 令 站 长 头 疼 的 事 莫 过 于 自 己 的 网 站 被 黑 。 如 果 没 有 合 适 的 安 全 措 施 ， 即 便 站 长 再 怎 么 用 心 ， 也 会 失 去 网 站 的 控 制 权 。 黑 客 入 侵 网 站 之 后 ， 可 以 在 上 面 搭 载 钓 鱼 页 面 ， 传 播 恶 意 软 件 ， 盗 取 敏 感 信 息 等 。 在 这 篇 文 章 中 ， 我 们 将 会 看 到 一 个 网 站 被 客 入 侵 网 站 之 后 ， 可 以 在 上 面 搭 载 钓 鱼 页 面 ， 传 播 恶 意 软 件 ， 盗 取 敏 感 信 息 等 。 在 这 篇 文 章 中 ， 我 们 将 会 看 到 一 个 网 站 被 用 来 传 播 有 关 用 来 传 播 有 关 W i n d w o s 序 列 号 的 广 告 内 容 。 序 列 号 的 广 告 内 容 。 垃 圾 内 容 和 黑 名 单 垃 圾 内 容 和 黑 名 单 近 期 ， 我 们 分 析 了 一 个 被 重 定 向 到 第 三 方 域 名 的 网 站 。 黑 客 通 常 利 用 这 种 类 型 的 恶 意 跳 转 ， 劫 持 网 站 流 量 ， 重 定 向 到 其 它 网 站 。 黑 客 攻 击 网 站 传 播 垃 圾 内 容 ， 出 于 两 个 目 的 ： 利 用 你 的 用 户 提 高 影 响 力 和 产 生 流 量 欺 骗 搜 索 引 擎 提 高 他 们 自 己 网 站 的 排 名 暂 且 不 论 他 们 的 动 机 ， 这 些 垃 圾 内 容 会 影 响 你 的 网 站 的 用 户 和 声 誉 。 很 不 幸 ， 许 多 站 长 直 到 收 到 来 自 用 户 的 反 映 、 被 加 入 黑 名 单 ， 或 者 在 搜 索 引 擎 结 果 页 面 （ S e a r c h   E n g i n e   R e s u l t   P a g e s   ， S E R P ） 上 被 加 上 警 告 标 记 时 ， 才 察 觉 他 们 的 网 站 被 黑 。 当 G o o g l e 怀 疑 某 个 网 站 在 发 布 垃 圾 内 容 ， 他 们 会 在 S E R P 中 添 加 如 下 标 记 ： 可 以 在 这 里 了 解 更 多 关 于 这 个 标 记 的 知 识 。 为 了 解 决 这 一 问 题 ， 站 长 需 要 按 照 这 个 步 骤 来 移 除 S E R P 的 警 告 。 如 果 攻 击 者 用 网 站 来 传 播 恶 意 软 件 等 不 正 当 活 动 , G o o g l e 会 将 该 网 站 加 入 黑 名 单 ， 给 访 问 者 显 示 如 下 页 面 ： 修 改 核 心 文 件 修 改 核 心 文 件
如 果 幸 运 的 话 ， 站 长 可 以 快 速 识 别 出 攻 击 。 但 不 幸 的 是 ， 攻 击 往 往 会 潜 伏 几 天 甚 至 几 周 。 黑 客 不 断 研 究 新 的 方 法 调 整 和 隐 藏 他 们 的 恶 意 内 容 ， 导 致 站 长 难 以 及 时 发 现 。 有 一 位 站 长 发 现 他 的 网 站 把 访 客 重 定 向 到 一 个 恶 意 域 名 ， 如 下 ：         “ w i n d o w s 7 k e y o n s a l e . c o m / w i n d o w s - 8 - c - 9 . h t m l ”         “ a l l s o f t w a r e d o w n l o a d . c o m / w i n d o w s - 8 - 1 - p r o d u c t - k e y - g e n e r a t o r / ” 访 客 被 重 定 向 到 攻 击 者 的 域 名 之 后 ， 会 看 到 下 面 的 图 片 ： 这 太 糟 了 ， 原 来 的 网 站 并 不 是 售 卖 W i n d o w s 序 列 号 的 。 黑 客 插 入 了 一 些 代 码 ， 执 行 重 定 向 ， 如 下 ：
规 避 搜 索 引 擎 规 避 搜 索 引 擎 这 段 代 码 做 了 什 么 ？ 除 了 加 载 恶 意 页 面 并 展 示 给 用 户 之 外 ， 它 还 试 图 规 避 搜 索 引 擎 的 检 测 。 此 类 重 定 向 的 目 的 一 般 是 ， 在 站 长 不 知 情 的 情 况 下 将 流 量 定 向 到 自 己 的 域 名 。 为 了 让 攻 击 隐 藏 得 更 深 ， 他 们 还 会 规 避 G o o g l e 这 样 的 搜 素 引 擎 。 为 了 阻 止 G o o g l e 将 页 面 标 记 为 恶 意 ， 这 段 代 码 试 图 规 避 这 一 危 险 。 如 果 S E R P 显 示 了 警 告 信 息 ， 搜 索 者 就 不 大 可 能 点 击 它 了 ， 这 会 导 致 攻 击 失 效 。 监 测 和 保 护 监 测 和 保 护 每 分 钟 都 有 网 站 重 定 向 ， 插 入 垃 圾 内 容 ， 网 站 资 产 受 到 影 响 。 我 们 也 发 现 另 外 一 个 被 黑 的 网 站 ， 攻 击 者 修 改 了 C M S 的 核 心 文 件 ， 执 行 恶 意 活 动 。 如 果 你 有 文 件 完 整 性 监 测 工 具 ， 并 且 做 了 备 份 ， 就 可 以 很 容 易 恢 复 到 网 站 的 正 常 状 态 。 仔 细 检 查 日 志 也 很 重 要 ， 可 以 找 到 被 攻 击 的 起 点 ， 防 止 再 次 遭 受 攻 击 。 就 防 御 而 言 ， 最 好 使 用 w e b 应 用 防 火 墙 ， 以 及 修 改 密 码 。 如 果 你 发 现 网 站 被 黑 ， 想 要 自 己 清 理 网 站 ， 而 且 使 用 的 是 W o r d P r e s s 的 话 ， 可 以 参 考 这 个 方 法 - 如 何 清 理 被 黑 的 W o r d P r e s s 网 站 。 *   参 考 来 源 ： s u c u r i ， f e l i x 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理