网站JS快照被劫持恢复诊断教程
时间:2020-08-06 23:30:08
作者:重庆seo小潘
来源:
站长们经常遇到js快照劫持的问题,对网站的优化带来及大的影响。对于大多数新手站长来说js快照劫持,束手无策。今天小潘老师为大家进行一轮深度的解析。 js快照劫持演示图,记录了是网站跳转的。 一个是百度搜索快照劫持演示。另一个是搜狐搜索快照劫持演示
站长们经常遇到js快照劫持的问题,对网站的优化带来及大的影响。对于大多数新手站长来说js快照劫持,束手无策。今天小潘老师为大家进行一轮深度的解析。
js快照劫持演示图,记录了是网站跳转的。
一个是百度搜索快照劫持演示。另一个是搜狐搜索快照劫持演示。
经分析,网站首页被植入了恶意了代码,而且是多次加密JS代码。
此段代码就是添加在网站首页的JS,而且属于了加密了的代码,一般看不出什么猫腻。
接下来进行JS反向解析分析。可以使用站长工具在线分析:http://tool.chinaz.com/js.aspx
解析后,可以看到真面目,这段代码。
打开这个main2.js可以看到一段落代码。
攻击者真的多有精力,层层加密啊。怪不得一般站长根本无法发现。
然后再进行解密。
这下大家应该清楚了,攻击者对代码进行了3次的加密再调用,来实现百度快照的JS劫持跳转。
网站安全一直是一个让站长运营者头痛的问题,没有百分百安全的网站,只有一断的进行维护和优化,做到定期备份,定期检查,最大程度的杜绝网站被黑被劫持的风险。希望各位站长清楚并且牢记在心。
如果想要?我把整个JS快照劫持代码分析给大家,关注微信wuyouseo获取。
最后,在我的课程中也经常会分享一些网站安全小知识,请大家一定关注我的SEO博客www.ainiseo.com和微信公众号wuyousem,不断的分析干货教程和文章。
文章由SEO技术博客 小潘老师分享,转载请注明出处。https://www.ainiseo.com/ 感谢你的阅读。