可能有些朋友還不清楚“百度快照劫持”到底是什么意思？

那么我就先給大家解釋一下：百度快照劫持也就是搜索引擎抓取的是正常網(wǎng)站的快照，但通過搜索關(guān)鍵詞點(diǎn)擊進(jìn)入網(wǎng)站之后展現(xiàn)的確實(shí)另外一種內(nèi)容，說白了也就是人所看到的網(wǎng)站和搜索引擎看到的網(wǎng)站是不一樣的。

一位客戶找到我緊急求救說自己的網(wǎng)站被黑客攻擊了，網(wǎng)站打開之后內(nèi)容已被篡改顯示的是博彩的信息。通過在地址欄直接輸入域名打開是沒問題的。但當(dāng)通過百度搜索關(guān)鍵詞“紅祥建材”發(fā)現(xiàn)果真如他所說的那樣，進(jìn)入之后全部都是博彩的廣告。

起先，在搜索返回結(jié)果中，顯示的還是原本的標(biāo)題和描述：

從搜索結(jié)果來看還是比較正常的，但當(dāng)點(diǎn)進(jìn)去之后才發(fā)現(xiàn)網(wǎng)站域名已經(jīng)跳轉(zhuǎn)到掛滿博彩廣告的網(wǎng)站上：

這就是最典型的網(wǎng)站百度劫持案例了。其實(shí)呢，遇到網(wǎng)站被人百度快照劫持也不要太慌張了，這個(gè)問題解決起來真的并沒有那么復(fù)雜。下面就來說說我是怎么解決的吧。

網(wǎng)站一旦遇到快照劫持，首先第一反應(yīng)就是系統(tǒng)檢查網(wǎng)站代碼，一旦發(fā)現(xiàn)可疑的代碼就立即診斷檢測當(dāng)機(jī)立斷。我通過查看源代碼發(fā)現(xiàn)，網(wǎng)站出現(xiàn)了這樣一大段很不尋常的代碼：

經(jīng)仔細(xì)分析確認(rèn)這段代碼就是被黑客加上去的，于是我迅速將其刪掉，這樣以來網(wǎng)站就恢復(fù)了正常，在這里要提醒大家的是我們在清除這些垃圾代碼后，要清除瀏覽器的歷史記錄或者Ctrl+F5強(qiáng)制刷新瀏覽器之后才能看到效果。之所以要作為專門強(qiáng)調(diào)提醒是因?yàn)槲页赃^虧，至于具體是什么虧你可以自己去想象：我檢查了一遍又一遍沒有發(fā)現(xiàn)問題，到頭來才恍然大悟原來是瀏覽器緩存的緣故。

至于我們?nèi)绾慰焖僬业胶诳椭踩牍舸a的文件，告訴大家一個(gè)簡單的方法，就是查看網(wǎng)站文件的修改時(shí)間，一些最近最新的修改時(shí)間的文件而且你自己又沒有動(dòng)過的，那么你就在這兒尋找，可以將這個(gè)別的幾個(gè)文件單獨(dú)下載下來然后用編輯器全局搜索，這樣我們就很容易找到具體的被植入代碼的文件了。

另外，網(wǎng)站根目錄如果有一些可疑的文件，而且能確定不是你自己主動(dòng)添加的，那么這些文件你就一定要好好排查一下了。再者咱們的網(wǎng)站后臺(tái)登錄密碼以及服務(wù)器的密碼最好都設(shè)置難度高一點(diǎn)的，免得被人輕易攻破。

目前網(wǎng)站的百度快照劫持雖然解決了，但由于發(fā)現(xiàn)時(shí)間太晚，百度在我檢查解決問題的同時(shí)也更新了快照，當(dāng)然這也只能算作是百度的快照緩存，于是便出現(xiàn)了下面如圖所示的情況：

網(wǎng)站的本身在問題解決之后通過百度搜索關(guān)鍵詞點(diǎn)進(jìn)去是沒有問題的，網(wǎng)站已經(jīng)恢復(fù)了正常，剩下的也就是百度快照恢復(fù)過來就行了。這個(gè)問題我也已經(jīng)做了百度快照投訴，相信在不久之后網(wǎng)站就可以全面復(fù)原。

所以為了避免這一問題的出現(xiàn)我們最好能對(duì)自己的網(wǎng)站關(guān)心點(diǎn)，引以為戒。做好網(wǎng)站安全方面的防護(hù)，同時(shí)也希望廣大站長朋友不要惡意去攻擊他人的網(wǎng)站，因?yàn)榇蠹叶疾蝗菀祝?/p>

本文鏈接：http://www.sztqnet.com/article/297.html