今日无意间360搜索引擎site域名时,创造网站的title、description都变成菠菜站的了,但是点击快照时候创造是自己的title还是原来的title,没有变革。我就明白网站被人挟制快照了!
(挟制快照是网站安全问题,跟搜索引擎无关)
快照挟制

娘希匹!
竟敢在我眼皮底下玩黑帽,同时也为我敲响警钟,要把稳做事器、FTP、网站账号的安全性,不能搞得太大略,被别有用心之人钻了空子

快照挟制一样平常便是被加入可疑文件或者JS,通过浏览器F12先找到有问题的那段代码,并且顺利创造了一个叫V8的外部引用文件
问题代码
以下是***下来的JS文件(我才不会把所有JS代码给你们看呢)
JS挟制文件
基本事理便是判断访客为百度、搜狗、soso、SM等这些搜索引擎的话,就挟制到对应网址。
以下是困难的探求过程,也是黑客比较狡猾的一点。
首先看模板首页代码,没有创造可疑代码,期间还对不怎么信赖的代码和JS进行删除测试,都没有成功
之后在FTP中进行搜索带V8字符(引用的V8的外部js)也一无所获
那时候就有点焦急了,把模板文件夹文件都一个个筛选检讨了一下,只假如修正韶光在18年的都查看下(技巧:被黑之后不要焦急,查看文件的修正韶光进行检讨)
模板
居然还没有任何创造,都准备还原数据库了,这个时候溘然创造根目录还没有检讨(大家牢记不要搞错检讨顺序,先根目录再有问题的代码或者模板末了再检讨模板所在文件夹文件)
!
!
!
!
终于找到了在3月29日有修正的index文件,而我确信我在29日是没有对网站进行任何操作的,最新一条文章也是3月27日的,打开代码创造了这一大段编码过的代码(假如小白的话,肯定就忽略过去了,也解释黑客的狡猾性,居然进行转码)
删除代码,更新网站,网站规复正常!
PS:在这里当心大家要做好网站的防护方法,最好可以开一个CDN防止CC和doss等攻击,避免涌现不可挽回的丢失。同时奉告那些利用黑帽手腕的站长和别有用心之人,负责做好自己的站,网站的好坏来源于用户良好的体验,通过不正常手段是没有好结果的,等待的将是法律的制裁
------------------------------------------------------------------------
2018年4月3日添:
如果快照已经被挟制了并在搜索引擎上显示出来了怎么?
首先点击页面上的快照,选择更新/删除快照,如果是页面404了便是删除快照,如果是内容变动了便是更新快照,一样平常一天就处理完毕了









