seo灰色unicode_windows做事器挂马分析与处理之一挂马修改分析

被修改的网站首页

可以看到，<title>标签内容被修改为&#;的形式，此为html实体编码，即&#unicode编号;，这样可以防止挂马检测软件创造。
又不影响搜索引擎蜘蛛爬取。
当然，要向用户返回正常页面还得利用document.title=’’来将标题改成正常内容。
此类修改对掩护职员来说相称麻烦，紧张是搜索引擎会阻挡访问网站和搜索结果变成造孽信息。

修改后的网站在百度收录中的展示

点进去过后的提示

其余，如果在微信中打开同样会屏蔽访问。
这个屏蔽是针对主域名，而不是二级域名。
以是一点a.qian1.top被挂马，.qian1.top都会被屏蔽，非常严重。

微信屏蔽挂马域名

这样险些发布域名报废。
如果是备案域名，那就丢失大了。
不过可以百度和微信都可以通过申请解封来规复访问，但如果常常被封就会越来越难解封了。
3、黑链和隐蔽页面这一类现在用得比较少了。
可能是效果不好不能直接给造孽网站带去访问。
黑链一样平常在网站首页的最下面。
隐蔽页面会在网站各个有写入权限的地方创建，有时创建的文件乃至达几个G。
这些页面终极会导致网站百度收录结果全是造孽信息，从而影响正常收录。
我们可以用site:命令来检讨一下自己的网站页面快照是否正常。

网站黑链被收录

知道这些攻击形式后，我们须要理解黑客如何履行这些造孽攻击的。
常日，这些攻击都是利用工具的，如中国菜刀。
这样攻击大略、还可以方便地管理受害网站。

中国菜刀（china chopper）管理界面

只要马还在或者网站上传漏洞未修复，随时都能管理受害网站，一键实行跳转注入、SEO修改等操作，这远比清理这些注入修改快捷，以是掩护职员可真是可怜。
掩护用度也可能远不及攻击报酬。
挂马、修改剖析与处理见下一篇。