seoer必學(xué)技術(shù):網(wǎng)頁掛馬清除全流程
記一次網(wǎng)站掛馬的分析與解決全流程
今天收到一位VIP同學(xué)的反饋,告知網(wǎng)站又被掛馬,(織夢程序真讓人著急~)相信站長們都有遇到過網(wǎng)站被掛馬或代碼惡意植入的問題。
下面把處理流程記錄下來,幫助大家了解并處理的過程。
1,分析收錄
通過百度指令分析一下收錄情況。
百度搜索site:www.lcshhgg.cn/可以看到收錄不少垃圾頁面。
點擊幾條收錄均為這些動態(tài)的URL路徑
http://www.lcshhgg.cn/jyy.php?jLDL=9qhkfQ
http://www.lcshhgg.cn/mjue.php?sw1j=TFuxP3
http://www.lcshhgg.cn/jyy.php?YqIT=63Sr7a
分析得出網(wǎng)站中被植入了一些PHP網(wǎng)頁木馬,大量的生成調(diào)用動態(tài)的垃圾頁面。
接下來,連接FTP進行刪除清理操作
2,通過FTP目錄排查惡意網(wǎng)馬
通過FTP工具登錄到網(wǎng)站的FTP根目錄,分析查找到這些植入的PHP文檔(一般情況下很容易分析出)或者請網(wǎng)站的技術(shù)人員幫助分析查找。
如圖:
可以看到這些PHP文檔就是惡意網(wǎng)頁生成的元兇。
全部進行刪除,并且把FTP里面的全檢查一遍,徹底清除惡意代碼。
3,全站查殺網(wǎng)馬
為了徹底清除被植入的惡意網(wǎng)馬,建議把網(wǎng)站源碼打包進行病毒查殺。
網(wǎng)馬查殺在線工具http://zhuji.#/backdoor/
把FTP源碼下載到本地,打包成20M以內(nèi)大小的ZIP壓縮包,上傳即可在線查殺。
可以幫助我們快速的找到惡意植入的代碼頁面。
4,提交404頁面
清除掉惡意網(wǎng)頁木馬后,百度收錄的惡意頁面已經(jīng)成為404頁面,收集這些404頁面進行提交百度平臺,加快刪除請求。
收集404頁面并創(chuàng)建文本文檔,上傳于空間FTP目錄中
5,提交于百度站長平臺
把創(chuàng)建的404文檔上傳到根目錄中,能夠訪問正常打得開。
http://www.lcshhgg.cn/4041013.txt
前往百度站長工具提交即可。http://zhanzhang.baidu.com/badlink/index?
檢查狀態(tài)
定期檢查是否審核生效,如果提交的404文本中包含了活鏈,則會有提示。
切記,404頁面狀態(tài)碼為404,不能是200狀態(tài),否則百度會有提示提交失敗。
總結(jié):
網(wǎng)站要對網(wǎng)站做到定期檢查,及時排查惡意網(wǎng)頁,并且正常提交404頁面。
平時加強網(wǎng)站的安全維護,管理好網(wǎng)站的權(quán)限。
祝各位站長好運!