昨天中午接到客户的一个电话,告知其某个网站打开之后直接跳转到其他的网站。
客户的这个网站,不是我们做的,但是关系一直保持的不错,所以就顺带给他解决一下吧。
第一、出现问题的现状
输入这个网站的网址,大约等待5秒钟会自动跳转到一个游戏网站。看来还算好,被入侵之后数据应该还是没有问题的。只是入侵者希望通过跳转到他们的指定网站。
第二、排查问题过程记录
1、备份网站数据
这个企业网站常年不更新,看记录只备份过一次。我这里就不去调用了,也比较麻烦。就直接在这个网站虚拟主机中直接打包文件和数据库备份。万一搞砸了,还可以直接恢复数据,要不回头客户让我赔他的网站。
2、扫描网站漏洞
cPanel面板自带有扫描安全问题的,看看是否能看出来有什么问题。
看到上图,直接扫看看是否有问题。检查出来并没有发现网页中有问题。看来问题应该在数据库中。
3、检查数据库问题
其实我这个也是简单的判断,上面的在线工具扫描问题也不代表没有,估计隐藏的很深。不过我大概看了下文件时间戳是没有被修改的痕迹。那就看看数据库吧,直接将刚才导出来的sql数据库用编辑器打开,然后搜索是否有跳转网址的字符。
问题找到了,临时的解决办法就是将脚本删除掉。然后将数据库重新还原导入即可。这个企业网站问题也就解决了。
第三、稳定的解决方案
以上仅仅是临时的解决方案,给客户解决后收到感谢,仅此而已。告知如果需要以后不再有这类问题,还是需要彻底的重新做网站。因为这套CMS已经很早很早,漏洞还是存在的,我就不去给他寻找漏洞在哪里了。如果有需要重新做网站可以自己去谈,我这里不管了。
第四、网址跳转几种情况
HTML网址跳转的解释
HTML网址跳转,就是通过一个网址跳转到另一个网址中去,比如你需要在利用输入A网址的情况下,打开的是B网址的网站,那么A网址到B网址之间的跳转就是网址跳转。(此方法也常用于网站的404页面)
点击网站链接自动跳转到其他网站有三种情况:
1、网站设置的跳转
2、IP地址被劫持了
3、服务当地的运营商设置的强制跳转
相关文章
- 联想电脑打开pdf文件总是会跳转到 https://www.baidu.com/?tn=02003390_62_hao_pg 网址
- CAD软件关联了屏保文件(.scr)导致无法打开的解决方案
- VM异常关闭后导致虚拟机无法打开问题解决办法【已解决】
- Edge浏览器不能访问本地网站的问题;火狐无法访问本机IIS部署的网站;网址为http://localhost:xxx的页面可能存在问题,或者已永久移动到新的网址。
- 同时安装 SolidWorks 与 Altium Designer,导致 Altium Designer 的文件无法正确打开
- 微信网址遮罩引导法升级版,微信自动跳转默认浏览器打开HTML
- from xlutils.copy import copy 解决:导致Excel文件打不开(Excel无法打开文件,因为文件格式或文件扩展名无效,请确定文件未损坏,并且文件扩展名与文件的格式匹配) - 逗芽
- 【网站】 简单通用微信QQ跳转浏览器打开代码
- 解决百度搜索引擎打开自己的网站却跳转到其他网站
- 打开某网站无法访问出现空白页可能的原因