刚写一篇《win2003 VPS或服务器利用软件工具清除搜索引擎劫持木马》,专门提醒ASP站点的站长朋友警惕WIN2003服务器、VPS、虚拟空间支持ASP网站的站长朋友Global.asa导致网站被劫持。怎么判别是否被劫持呢?" }* q* a* d) @6 w& Z
$ U U2 _8 P) S2 A( y% t' L
判断网站是否被劫持,有两个很简单的方法
( |0 ]! p8 S8 l% S* y
5 |& ~1 P* p3 F* L 一是在百度等搜索引擎上使用:site:网站域名 看网站首页是否被篡改,收录页面中是否有黄色信息页面;
# I6 B% O0 Z1 Q2 U6 E3 D7 j$ V0 ?" K
4 q9 G v7 ]! u% F: M 二是通过一些查询友情链接和关键词密度等站长工具,假如在查询友情链接时,明明做了链接,查询工具却无法查询到,这就说明页面被劫持,导致查询工具读取页面出错。
: Z: s; F# G9 V& G$ V t' U$ q4 O5 g/ z& s" _$ y3 ]5 U) Z# E
因为这种劫持的方式,比较隐蔽,除非有人每天去关注,所以一般很难发现,解决的办法,就是从源头上下功夫,这种域名劫持需要通过网站本身的漏洞,先入侵,再上传Global.asa文件到服务器上,才能成功,所以做好网站漏洞方面的检查非常重要。( V+ i9 ?3 W l' C+ b' k3 |6 d# B
+ k* s0 H& S9 R 当然下面的搜索条件:. _% a, s) g4 v8 @
% M1 M; r& k7 ^7 }. p+ A( a
inurl:com8.urest.asp' T7 \: d1 o8 C8 T* h
! E$ T2 h# Z0 x7 X, R6 W4 g3 Y0 z1 Z+ c inurl:com8.intre.asp! y: s8 u1 X0 }! k% T1 H
8 B3 @' k$ v( i! Z g( V
inurl:com8.memu.asp& Q) J) v8 D1 n6 {: q% O4 ]! ]
, r# N- g: |+ H6 S( x3 n5 \% p
inurl:com8.quntu.asp
1 j3 Z& \ R7 t( i' ^- D3 b0 L' A" B, R% y7 Q' b6 G
inurl:com8.raoms.asp
' H' j ~1 c1 y5 S
$ @; P7 I8 L- O4 X8 o U inurl:com8.whlte.asp
$ i1 H' G4 k) h, ?0 z: X/ P X+ H, S) f Y
inurl:urest.asp0 i6 E2 c6 ]# x% Y+ b5 h) N; W: M: N
0 d+ |. i; O9 g1 S, A0 w6 @
inurl:intre.asp6 f$ O3 N/ @. h, i' K5 u% f
) Q l0 k5 p" O% ]* e inurl:memu.asp( K0 D2 F# W9 y( {' y& J
$ {0 [ G/ T C( ~5 \. z inurl:quntu.asp' r6 R; J0 c* W* k3 Q! V: m
: L! ` E# {' P, f/ ]4 W inurl:raoms.asp
z5 g1 Y& i5 o3 n% q4 O4 {$ }+ I4 g6 A( \" I% |+ B: W
inurl:whlte.asp | 解决一切网站安全,湖盟云防火墙:hnhack.com |