在实际的网站运营维护过程中，经常发生网站被HACK攻击等情况，尤其网站的标题被篡改为中文关键词
，使得网站在百度搜索的索引结果非常的明显，直接在浏览器里打开网站，用肉眼看到的是未被篡改的首页标题。根据我们SINE安全的监测发现，有些网站被黑后，从百度点击进去会直接跳转到违法不良网站上去，尤其一些菠菜、直播类的，直接输入网址访问不会出现跳转，有些甚至针对这个手机端设备进行劫持跳转的情况时有发生。</p>
<p class="ql-align-center" style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; text-align: center; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">
<img src="/ueditor/php/upload/image/20221215/1671072920822937.png" style="border: 0px; margin: 10px auto 0px; padding: 0px; display: block; max-width: 100%; height: auto;"/></p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">HACK经常去攻击一些国内网站，利用这些网站在百度的一些收录和流量去推广做一些世界杯竞猜类的网站和APP，SINE安全技术人员发现这种攻击会对网站自身的排名和百度权重造成很大的影响，通过我们SINESAFE的数据统计，被HACK入侵篡改的网站数量已经超过6万多个，尤其自世界杯开赛以来，被攻击的网站大部分都被劫持跳转到卡塔尔世界杯买球下注的非法网站上。有些网站的首页标题也都被篡改，如下面的标题：</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">世界杯正规买球app有哪些?2022卡塔尔世界杯买球</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">给大家科普下世界杯专属买球app(2022已更新)</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">买球官网(中国)官方网站</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">被HACK劫持跳转的网站也大多是世界杯相关的一些非法网站，如下所示：</p>
<p class="ql-align-center" style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; text-align: center; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">
<img src="/ueditor/php/upload/image/20221215/1671072920995995.png" style="border: 0px; margin: 10px auto 0px; padding: 0px; display: block; max-width: 100%; height: auto;"/></p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">我们SINE安全检查被HACK攻击的网站 HTML 源代码，发现<title>与 <meta>当中存在很多的关键词：这些 HTML 代码应用的都是 UTF-8 中的字符代码来表示 Unicode 字符。以 首页标题title 标签为例：<title>买球(中国)官方网站 - ios/安卓/手机APP下载
解码后的标题文字为
买球(中国)官方网站 - ios/安卓/手机APP下载/title>。</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">使用电脑自身的浏览器打开被黑网站时，首页的标题就会恢复正常，根本看不到与dubo和世界杯相关的内容。HACK篡改的 HTML 脚本代码会检测网站的访问者来路是不是从百度来的，如果是就会将篡改的标题展现给用户看，并过了几秒钟自动劫持跳转到HACK设定的世界杯买球网站上去。</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">目前我们SINE安全发现被黑网站上总共部署了有2种代码：</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">针对百度蜘蛛和爬虫的一个代码如下：</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);"><script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title ="<real site title>"}</script></p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">针对百度以及360，搜狗、易搜等搜索引擎的访问代码如下：</p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);"><script>if(!navigator.userAgent.match(/baiduspider|sogou|360spider|yisou/i)){document.title ='<real site title>'}</script></p>
<p style="border: 0px; margin-top: 0.63em; margin-bottom: 1.8em; padding: 0px; counter-reset: list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; color: rgb(25, 25, 25); font-family: "PingFang SC", Arial, 微软雅黑, 宋体, simsun, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);">在某些被黑的网站里，我们SINE安全还发现了其他恶意代码，这些代码会操控网站页面内除了 title 以外的其他内容进行任意的切换。在写这篇文章的时候，SINESAFE在 50286 个网站上发现了第一个脚本，在 15159 个网站上检测到第2个脚本。表面上看到已经很多网站被黑了，但实际上跟之前的那几年来相比，已经变的比较少了，前几年都达到了几十万的数量。而且被HACK入侵的大部分都是国内网站。如果您的网站也被HACK入侵篡改了首页标题，并劫持跳转到了其他网站上，建议您对自己的网站进行代码安全检测，检测是否存在代码漏洞，以及检测是否存在木马后门文件，也可以对网站进行全面的安全加固和防护，防止HACK的攻击，如果您对代码不是太懂的话，也可以找专业的网站安全公司来帮忙处理解决。</p>
<p>
<br/></p> </div>
</div>
<!-- m3 END -->
<div class="page">
<ul class="clearfix m01">
<li>
<a href="/31542418/viewspace-2921656/">APP数据泄露漏洞该如何修复和加固</a> </li>
<li>
<a href="/31542418/viewspace-2933600/">wordpress第三方插件存在高危漏洞poc</a> </li>
</ul>
</div>
</div>
<footer>
<a href="http://www.itpub.net">ITPUB论坛</a> | <a href="http://blog.chinaunix.net/">chinaunix博客</a> | <a href="http://bbs.chinaunix.net/">chinaunix论坛</a><br>
北京皓辰网域网络信息技术有限公司. 版权所有
</footer>
<script>
$(function(){
$("#fenlei").click(function(){
$("#left_1").show();
$("#left_2").show();
});
})
</script>
</body>
</html>
<script language="javascript" src="http://stat.it168.com/pv.js"></script>
<script>
function sendPV(){
var pvTrack = new PvTrack();
pvTrack.type = 35; // 频道类别ID
pvTrack.channel = 532; // 频道ID
pvTrack.pageType = 0;
pvTrack.track();
}
window.setTimeout("sendPV()", 1000);
</script>
<div class="share_box">
<div class="share">
<div class="share_tit">分享到</div>
<div class="share_close"></div>
<ul class="share_list">
<a href="http://service.weibo.com/share/share.php?url=http://m.blog.itpub.net/31542418/viewspace-2928189&appkey=&title=网站被篡改入侵收录一些非本网站的快照内容&language=zh_cn"><li><span class="weibo">新浪微博</span></li></a>
<a href="http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_onekey?url=http://m.blog.itpub.net/31542418/viewspace-2928189&title=网站被篡改入侵收录一些非本网站的快照内容&desc=在实际的网站运营维护过程中，经常发生网站被HACK攻击等情况，尤其网站的标题被篡改为中文关键词<title>，使得网站在百度搜索的索引结果非常的明显，直接在浏览器里打开网站，用肉眼看到的是未被篡改的首页标题。根据我们SINE安全的监测发现，有些网站被黑后，从百度点击进去会直接跳转到违法不良网站上去，尤其一些菠菜、直播类的，直接输入网址访问不会出现跳转，有些甚至针对这个手机端设备进行劫持&summary=&site=&pics="><li><span class="qq"> QQ空间</span></li></a>
</ul>
<div class="weixin2"> <em></em> <i>请使用浏览器的分享功能分享到微信等</i></div>
</div>
</div>
<script>
$(".fenxiang").click(function(){
$(".share_box").show();
});
$(".share_close").click(function(){
$(".share_box").hide();
});
$(".backTop").click(function(){
$('html,body').animate({ scrollTop: 0 }, 300)
})
$('.content p br').parents('p').each(function (k,v) {
if ($(v).html() == '') {
$(v).css('display','none')
}
})
</script>
<script type="text/javascript" src="https://res.wx.qq.com/open/js/jweixin-1.0.0.js"></script>
<script>
var videoContainer = {};
$(document).delegate('.fake-video-btn', 'click', function () {
var width = $(this).parent('.video-container').width();
var height = $(this).parent('.video-container').height();
var $this = $(this);
var videoid = $(this).data('videoid');
var aliplayerid = $this.closest('.video-container').attr('id');
$.ajax({
url: 'http://blog.itpub.net/getvidoeinfo?videoid=' + videoid
, type: 'get'
, success: function (ret) {
if (ret.code == 200) {
videoContainer[videoid] = new Aliplayer({
id:aliplayerid,
autoplay:true,
width:width + 'px',
height:height + 'px',
format: "",
vid:videoid,
playauth:ret.data.PlayAuth,
cover:ret.data.VideoMeta.CoverURL,
skinLayout:[ //按钮UI
{name:"bigPlayButton","align":"cc","x":15,"y":12},//播放
{name: "H5Loading", align: "cc"},
{name: "errorDisplay", align: "tlabs", x: 0, y: 0},
{name: "infoDisplay"},
{name:"tooltip", align:"blabs",x: 0, y: 56},
{name: "thumbnail"},
{
name: "controlBar", align: "blabs", x: 0, y: 0,
children: [
{name: "progress", align: "blabs", x: 0, y: 44},
{name: "playButton", align: "tl", x: 15, y: 12},
{name: "timeDisplay", align: "tl", x: 10, y: 7},
{name: "fullScreenButton", align: "tr", x: 10, y: 12},
{name:"subtitle", align:"tr",x:15, y:12},
{name:"setting", align:"tr",x:15, y:12},
{name: "volume", align: "tr", x: 5, y: 10}
]
}
]
},function(player){
$this.siblings('img').remove();
$this.remove();
player.on('play',function(e) {
for (var key in videoContainer) {
if (videoid != key) {
videoContainer[key].pause();
}
}
});
});
} else {
alert(ret.msg);
}
}
})
});
wx.config({
debug: false, // 开启调试模式,调用的所有api的返回值会在客户端alert出来，若要查看传入的参数，可以在pc端打开，参数信息会通过log打出，仅在pc端时才会打印。
appId: 'wx4d058320abe98d01', // 必填，公众号的唯一标识
timestamp: 1749304855, // 必填，生成签名的时间戳
nonceStr: 'BJ5VwN9ImhgCMtDL', // 必填，生成签名的随机串
signature: '230478b08fda7006a3aabeb7ad6277bf19fcc13b',// 必填，签名，见附录1
jsApiList: [
'onMenuShareTimeline',
'onMenuShareAppMessage'
] // 必填，需要使用的JS接口列表，所有JS接口列表见附录2
});
wx.ready(function(){
// config信息验证后会执行ready方法，所有接口调用都必须在config接口获得结果之后，config是一个客户端的异步操作，所以如果需要在页面加载时就调用相关接口，则须把相关接口放在ready函数中调用来确保正确执行。对于用户触发时才调用的接口，则可以直接调用，不需要放在ready函数中。
var title = '网站被篡改入侵收录一些非本网站的快照内容';
var desc = "";
var link = 'http://m.blog.itpub.net/31542418/viewspace-2928189/';
var imgUrl = $(".main img:first").attr('src');
if(!imgUrl){
imgUrl = 'http://m.blog.itpub.net/static/images/share.png?v1';
}
console.log(imgUrl);
wx.onMenuShareAppMessage({ //分享给朋友
title: title, // 分享标题,可在控制器端传递
desc: desc,//分享的描述，可在控制器端传递
link: link, // 分享链接，可在控制器端传递
imgUrl: imgUrl, // 分享图标 ，可在控制器端传递
success: function() {},
cancel: function() {}
});
wx.onMenuShareTimeline({ //分享到朋友圈
title: title, // 分享标题,可在控制器端传递
desc: desc,//分享的描述，可在控制器端传递
link: link, // 分享链接，可在控制器端传递
imgUrl: imgUrl, // 分享图标 ，可在控制器端传递
success: function() {},
cancel: function() {}
});
});
</script>
</body>
</html>