明月山脚下开农家乐的邹哥,去年打电话给我。声音都是抖的。他家官网在百度一搜,出来整整37条博彩页面。标题全变成某某娱乐。连他自己看了都愣住。他那天正带着客人办入住,前台等着,人躲在院子里给我打的电话。网站被挂马,最怕的不是挂上去,是你几个月都不知道。
怎么判断自己的站被挂了没有
最笨也最管用的一招:在百度搜 site: 加上你自己的域名。邹哥那次搜出来37条不认识的页面。全是博彩,他一个都不认识。再说一个信号。有客人打电话问你们是不是还搞别的,那基本就中了。他家客人多是温汤泡完温泉过来的回头客。打电话问的那口气,他学给我听。我都替他急。
我给他查的时候,根目录底下多了3个文件。其中一个叫 xm1.php,他完全没印象。说从来没建过这个。他家在洪江镇往景区去的那条路边,我开车过去花了半个多小时。路上全是拉客人的小车,会车要停下让。这类文件专往上传目录里躲,跟图片混在一起,肉眼扫过去根本看不出来。
清理到底要清到什么程度算完
第一遍我删了首页的博彩链接,以为完事。三天后邹哥又打电话,说又冒出来了。回去一查,上传目录里还有后门。清理得连根拔:改掉所有后台密码、删干净不明文件、程序补丁打上。三件缺一件都会回来。前后折腾4天,他每天早上问我今天能不能好。你要是自己删过一次,多半也漏过。删完别急着走,隔三天再查一遍。
百度上的红字快照多久能刷掉
删干净只是开始。那37条快照我提交了8次,前后一个月才基本掉完。那阵子他订房电话少了一大半,天天在微信上问我好了没。这事急不来,只能等搜索引擎重新抓一遍。 说句我不太愿意讲的:他之前压根没备份。能找到的最近一份是90天前的。真整站搞坏,只能推倒重建。快照掉完前,标题先改回来。
总结
邹哥这家后来恢复了,可那一个月少赚的钱,比做十次防护都贵。我在宜春见过的站,被挂过的不止他一家。网站不是做完就完事的东西。 你要是有站,今晚就搜一下 site: 加自己域名,看看出来几条不认识的东西。查出来超过3条不认识的,今天就找人。