重庆小潘seo博客

当前位置:首页 > 重庆网络营销 > 小潘杂谈 >

小潘杂谈

模拟蜘蛛访问站点查看网站是否有被挂马

时间:2020-08-13 06:30:12 作者:重庆seo小潘 来源:
现象重现:很多用户网站通过百度、搜狗、360等搜索引擎搜索时显示的内容并非网站本身内容,而是一些非法信息,搜索后点击访问会跳转到一些非法网站,比如赌博网站、色/情站点等,例如搜索引擎搜索结果如下: 百度搜索后显示如下: 谷歌搜索显示如下: 深究原因:

现象重现:很多用户网站通过百度、搜狗、360等搜索引擎搜索时显示的内容并非网站本身内容,而是一些非法信息,搜索后点击访问会跳转到一些非法网站,比如赌博网站、色/情站点等,例如搜索引擎搜索结果如下:

百度搜索后显示如下:

模拟蜘蛛访问站点查看网站是否有被挂马

谷歌搜索显示如下:

模拟蜘蛛访问站点查看网站是否有被挂马

深究原因:毫无疑问,是程序有漏洞有后门被黑客入侵了,特别是一下开源的程序,漏洞非常多,例如织梦cms、phpcms等,黑客在程序中植入了搜索引擎劫持代码,正常访问不会有任何提示,只有搜索引擎搜索后或通过搜索引擎搜索访问后才会显示。

黑客目的: 黑客的目的是当搜索引擎来抓取用户的站点时显示他的网站内容,从而提高黑客添加的网站权重,为他带来灰色利益,比如为一些赌博网站带来流量,爱赌博的人、贪图小便宜的人看到赌博网站后会进行充值赌博,从而为赌博网站带来收益(这是一条灰色的产业链,有黑客以此为职业)

问:我网站搜索没显示非法信息,但被阻断访问了,提示有非法信息,找技术检查了程序,也没有发现这些内容,是不是误报?我该怎么处理?怎样检测我站点是否有搜索引擎劫持的情况?

答:若确实被阻断了,非法信息都是存在的,之所以找不到这些内容,原因是黑客将代码加密了,很难查找,若要检测网站访问是否含有搜索引擎劫持,可使用 蜘蛛模拟抓取工具测试下。

1、下载地址: https://blog.tag.gg/soft/zhuaqufangwen.zip

2、安装方法:下载压缩包解压后会出现 蜘蛛模拟抓取.exe 双击即可打开,注意,该工具采用.NET开发,若本机未安装,.NET环境,双击打开工具后系统会自动提示,需点击 下载并安装此功能 后方可使用,如图,

模拟蜘蛛访问站点查看网站是否有被挂马

若出现如下图所示提示,则表示当前系统并未安装.NET环境,需点击 “下载并安装此功能”安装完毕后再次打开即可,

3、使用方法:双击exe文件打开后是一个简易浏览器,在URL地址栏中输入被阻断的页面地址即可正常访问,

用工具正常访问不会显示非法信息,如图:

模拟蜘蛛访问站点查看网站是否有被挂马

用蜘蛛模拟访问后会显示非法信息,如图,(列表中的蜘蛛都可以选择测试,因存在缓存,届时请多点几下“模拟蜘蛛访问”)

模拟蜘蛛访问站点查看网站是否有被挂马

也可以模拟蜘蛛查看源代码,如图,(列表中的蜘蛛都可以选择测试,因存在缓存,届时请多点几下“模拟蜘蛛访问”)

模拟蜘蛛访问站点查看网站是否有被挂马

问:我已经使用该工具测试过了,的确有非法信息和被劫持的情况,请问该怎么处理?

答:该问题是程序有漏洞或后门被黑客利用导致,若要彻底解决,需联系帮您做网站的个人或公司修复程序漏洞,若不修复,下次还会出现被黑的情况。若程序开发商也无法修复,并且若有必要可更换程序使用。

最后,本工具以及本文章是技术小学生博客原创,原文地址:https://blog.tag.gg/showinfo-2-35032-0.html 转载请注明出处,否则将追究法律责任!

作者:杨永聪