网站被百度安全中心提示危险 该怎么去除提示

邻近2019年底，客户的公司网站被百度网址安详中心拦截了，公司网站彻底打不开了，影响范畴很大，于是通过伴侣先容找到我们SINE安详公司寻求资助解封，关于怎样扫除百度的安详拦截提醒，下面就将我们SINE安详的办理步伐分享给各人，但愿能对您有所辅佐。

变乱回想:12月初，客户刚从公司放工回家，接到率领的电话说是网站在百度怎么打不开了，客户第一时刻用手机遇见网站，发明网站正常，随后又用百度去搜刮公司网站域名，发明网站竟然被百度网址安详中心拦截了并提醒：违法违规网页，提议封锁,您会见的是：//公司域名，此网页也许为违法违规网页，包括犯科信息以及不康健内容，请审慎会见。如下图所示：

整个客户公司的网站在百度无法打开，彻底的被百度拦截掉了，百度提醒的必定是有缘故起因的，我们SINE安详工程师通过百度搜刮发明，网站在搜刮功效里被标注了：

百度网址安详中心提示您：该站点也许受到黑客进攻，部门页面已被犯科改动!下图所示：

点击去后，弹出百度的拦截页面，提醒：该站点也许因为受到黑客进攻，部门页面已被犯科改动，也许会威胁到您的工业和信息安详，提议您审慎会见。我们处理赏罚了太多像这种环境的网站了，我们打开百度网址安详中心https://bsb.baidu.com/扫描看一下是什么缘故起因导致网站被百度拦截，输入客户公司网址点查询，发明网站被标志伤害，并提醒：伤害，网站网页中含有恶意信息!

这声名网站里含有恶意内容的信息被百度检测到了，可是百度并没有指出到底是哪个网站页面存在恶意信息，看到百度旗下尚有个百度云视察的产物，注册免费行使，检测网站的安详环境，没有检测到网站呈现安详题目。到底含有恶意内容的信息在那边?该怎么查找，按照我们SINE安详多年的履历，通过百度的器材以及发送邮件，申说等通道是获取不到详细的恶意信息链接，百度只是官方的回覆一下，详细题目的来源在那边，得本身下手去查找代码，以及公司网站在百度的收录环境。

发明白题目，客户公司网站在百度的快照内容被改动了，是一些彩piao内容，既然已经知道网站里含有恶意信息。那就从网站代码开始入手，客户网站行使的是开源的dedecms织梦体系，php+mysql数据库，从处事器压缩了一份，下载到当地的电脑，开始搜查源代码，每一行，每一个代码都不要放过，比拟客户之前网站备份代码，发明plus下的search.php被改动了，多出来一些eval一句话木马代码，也叫webshell.

客户的网站首页文件index.html也被改动添加了代码，尤其问题描写都被改动了，从百度里搜刮点击到客户公司网站，自动跳转到了彩piao网站上去了。这跟index.html被改动是对应的，我们SINE安详贴出代码让各人看一下：

这种挂马代码成果是：对百度来的点击，举办判定并跳转到进攻者设定的域名，假如是直接输入网站域名是不会跳转。假如对代码不是太懂的话，基础无法领略这段代码的意思。题目找到了，那就开始着手处理赏罚，删除首页的恶意代码，规复网站的正常会见，删除进攻者留下的webshell网站木马后门文件，并对客户网站代码举办全面的网站安详检测，包罗网站裂痕检测，发明客户行使的是早期版本的dedecms，存在长途代码执行裂痕，可以上传恣意文件的文件上传裂痕。我们SINE安详对其代码做了裂痕修复，对上传做了后缀名的安详过滤与限定，对文件上传的目次做了安详陈设，防备PHP剧本文件的执行与写入。对网站举办了整体的安详加固与防护，防备进攻者继承改动网站，有些客户网站觉得只是删除首页那部门恶意代码就能办理题目，大错特错，题目的来源不是删除，而是网站存在裂痕，只是删除恶意代码着实就是亡羊补牢，要从来源入手，修复网站的裂痕。才气彻底的办理百度的拦截题目，百度会按期对网站举办安详监控，假如多次呈现被改动的环境，会直接将您网站拉入黑名单，长时刻的对网站举办拦截。

至此客户网站才得以安详，彻底的删除了恶意信息跟恶意的代码，通过百度网址安详中心的在线提交申说，守候百度的人工考核，在申说后的第三天，收到了百度网址安详中心的回覆，百度网址安详技强职员复原如下：你好，对付https://公司网站域名的检测功效为：通过考核，到此网站被百度网址安详中心的拦截，彻底解封，客户公司网站规复正常会见，我们将丧失给客户降到了最低，将客户的事当本钱身的事来做，我们的路才气走的更宽。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!