網(wǎng)站被黑怎么處理？

2024-09-06 18:38:30

字體：大中小

供稿：網(wǎng)友

網(wǎng)站被黑是所有站長(zhǎng)難以避免的問(wèn)題，因?yàn)榛ヂ?lián)網(wǎng)是虛擬的，黑客技術(shù)不斷提高，我們可謂是防不勝防，而我們除了要做好保障措施之外，還要了解網(wǎng)站被黑之后的處理方法。

1. 找到網(wǎng)站被黑點(diǎn)在哪里

收到客戶的信息后，我馬上打開(kāi)電腦查看，除了網(wǎng)站的media無(wú)法顯示任何圖片，也無(wú)法上傳之外，還發(fā)現(xiàn)網(wǎng)站突然非常占電腦CPU，只要一打開(kāi)頁(yè)面，CPU就滿血到98%，導(dǎo)致電腦非常卡，除此之外，網(wǎng)站其他功能暫時(shí)還能正常使用。

因此我推測(cè)不算特別嚴(yán)重(如果嚴(yán)重的被黑是整個(gè)空間充滿了病毒(惡意程序)，網(wǎng)站也打不開(kāi))，要么是網(wǎng)站被掛了黑鏈，要么是網(wǎng)站被掛了惡意代碼。

2. 清除網(wǎng)站上的代碼

惡意代碼找到了，現(xiàn)在要清除掉這幾行代碼，要先找到代碼所在的具體位置。

我們知道，WP頁(yè)面是由WP+主題組成的，那么這幾行惡意代碼是植入了WP系統(tǒng)文件還是主題頁(yè)面中呢?做一個(gè)簡(jiǎn)單的測(cè)試測(cè)試就能知道。

然后隨便激活后臺(tái)的其他主題，如2018主題，然后回到前臺(tái)，右鍵- 檢查，再CTRL+F，搜索coinhive，發(fā)現(xiàn)這些惡意代碼還存在，這說(shuō)明這幾行代碼的位置是在WP系統(tǒng)文件中，因?yàn)閾Q了主題之后惡意代碼依然存在。

那么就打開(kāi)XSHELL，連接上網(wǎng)站所在的空間，進(jìn)入系統(tǒng)根目錄上一層目錄，然后輸入以下指令并回車

就可以把整個(gè)WP系統(tǒng)文件壓縮為in.tar的文件，然后把in.tar拖到public_html中，再輸入www.xx.com/in.tar回車，就可以下載了

下載到本地后，解壓這里用到一個(gè)好工具 string finder，免費(fèi)資源有下載，只需要選擇了文件夾路徑和搜索的關(guān)鍵詞，就能找到包含這個(gè)關(guān)鍵詞的所有文件。

經(jīng)過(guò)1分鐘左右的查找，終于找到了15個(gè)被黑掉了系統(tǒng)文件，它們?nèi)吭谙到y(tǒng)根目錄下面，都是php的文件。

找到這些文件然后一個(gè)個(gè)的點(diǎn)開(kāi)查看，發(fā)現(xiàn)了一段代碼，幾個(gè)文件中的惡意代碼都是一模一樣，選中這些惡意代碼，然后刪除并保存。

3. 上傳修復(fù)的系統(tǒng)文件替換掉被黑的文件

既然只有這10幾個(gè)文件被黑，那只需要把這10幾個(gè)替換掉即可，直接連接FTP，找到這些文件所在的網(wǎng)站根目錄，然后全選上傳，選擇覆蓋即可。

然后再刷新下網(wǎng)站，并右鍵 - 檢查可以看到這些coinhive的代碼沒(méi)有。

網(wǎng)站恢復(fù)正常以后，大家切記要經(jīng)常更換登錄密碼。

上一篇：被別的網(wǎng)站攻擊，首頁(yè)強(qiáng)制跳轉(zhuǎn)到另外網(wǎng)站去了

下一篇：網(wǎng)頁(yè)前端常見(jiàn)的攻擊方式和預(yù)防攻擊的方法