5天!WordPress网站中木马病毒从百度进来跳转到恶意网站的解决办法

网站被恶意跳转到其他地址,直接输入网址访问正常,从百度进来跳转到赌博网站或黄色网站。为什么百度等搜索引擎打开自己的网站却跳转到其他网站?” 这种情况,不要责怪百度搜索引擎,而是网站自身的原因,网站被挂马了,清理掉木马文件即可解决。

从7天前发现WordPress网站百度收入变为0,查下流量,流量也成0了,原来每天3000+流量的。输入网站访问网站正常啊,SEO综合查询,权重从3变为1,现在变为0了。

从百度site:www.125jz.com,访问网站或搜索域名点击进去却跳转到了不健康网站。经过5天才解决,写个WordPress网站被黑的解决方案,希望给大家有所帮助!

病毒状态

这种恶意跳转的病毒本身对网站数据并没有什么直接的损害,只不过插入了恶意脚本让你网站无法打开,通过劫持你网站的流量,实现跳转到其他网站,然后欺骗用户允许浏览器通知之后,通过给浏览器弹广告来盈利。

病毒原理

这个病毒的原理就是,通过某些漏洞篡改了网站的部分文件数据(部分木马还会插入数据库),插入恶意脚本。当用户访问网站时,脚本运行,自动劫持流量跳转到恶意网站上面。

黑客给网站挂马主要的目的是为了,增加其他网站流量。为了不让SEOer发现网站被挂马,使得用户输入网址时可以正常访问网站,当用户通过搜索引擎(如百度)搜索打开网站时,则跳转到其他网站。这样即实现了“引流”,又做的比较隐蔽。原理很简单,通过程序或者JS,判断访问网站来路,如果是搜索引擎,则跳转到指定的其他网址;如果不是搜索引擎,则不做跳转(网站正常打开)。

解决方法

1、备份数据

不管是不是有问题的数据,还是先给整体备份一下。

2、清理插件和主题

这里不清楚他的问题在哪里,是主题问题还是插件问题。我先将他的全部插件删除,但是确保先保持几个常用的插件,至少我认识的插件名称,然后下载最新的版本。主题他是用的付费主题,直接从官方下载最新版本。

3、手工替换最新WP

这里通过删除 wp-admin、wp-includes,保留 wp-contents,保留根目录的wp-config.php,其他文件都删除。然后替换最新的WP程序,通过手动更新WP的更新到最新。

推荐阅读《wordpress升级更新失败怎么办?10秒更新升级wordpress(必备)》、《WordPress网站迁移教程(更换网站空间)》、《wordpress成功更新5.3,解决无法在线更新,手动更新后编辑器无法使用等问题》如果我们有在使用WordPress程序搭建博客、个人网站的时候是否经常看到有各种版本的升级,甚至有些时候一个月出现1-2次的版本升级更新。

4、陆续恢复插件主题

数据恢复后,页面可以正常打开。然后陆续的恢复插件。非热门的插件不去使用,而且用最新版本。

最后,我个人是建议把宝塔面板卸载重新安装一个新的系统后部署新的宝塔面板。且将之前的WP站点数据备份后恢复,这样新的WEB环境和新的网站程序文件,再观察是否有问题。

本站耗费5天,是因为删除了病毒文件,重新上传了wp,但是通过百度搜索进入网站仍然跳转到垃圾网站,检查数据库也没问题,后来发现是super cache 超级缓存插件的问题,他把所有头部插入黑客代码的文件都缓存到服务器下生成html了。删除所有缓存文件即可!!


网站被劫持,打开会跳转到另一个网站,怎么办呢?

网上建议以下解决办法:

1、网站域名泛解析

域名被劫持后,会产生大量的垃圾页面,这对网站优化很不利。所以必须在页面举报内容处写上网站被恶意泛解析。出现这种劫持的解决办法是要关闭域名的泛解析,进入域名管理后台之后点击我们的域名找到带*号的域名解析,删除掉。把泛解析修改为404页面,抓取并整理二级域名泛解析死链提交到百度站长平台,将其删除。

2、浏览器劫持

网站浏览器域名劫持,会出现一个浏览器的广告新闻。这种情况可以直接卸载,然后去官网下载一个新的浏览器安装即可。

3、黑客攻击种植木马程序

这个一般是指网站被植入木马程序,本来想进入A网站,却跳转到了B网站,出现这种情况基本及时被黑客攻击劫持了。这种劫持很容易发现。对于备份文件,找到被修改的文件,清理木马程序即可。

最后建议网站用户,在防止网站被劫持方面,一定要安装使用SSL证书,能有效起到保护网站的作用,能最大限度的保护用户及网站的数据信息。

免费版SSL证书,可以体验试用:https://link.zhihu.com/?target=https%3A//www.joyssl.com/certificate/select/free.html

注,99%为网站被黑,中了木马病毒

打开后跳转到其他地址;页面出现乱码;被添加了其他内容等,根据125建站网经验,这种一般都是网站被黑导致的。

网站是否被黑

1、网站被恶意跳转到其他地址,尤其是一会跳转一会不跳转,或者从百度进来跳转,正常进来有不跳转,那也极有可能;

2、网站被搜索引擎收录了非自己添加的异常内容,也有可能被黑;

3、如果是其他异常情况,建议可以进入网站目录,看下是否有其他新增的异常文件(非wp系统文件,也非自己上传,具体可以自己下载原版wordpress解压看下里面的文件列表对比);

4、如果您对PHP有一定的了解,那么可以对网站文件根据时间排序,看下近期修改的PHP文件,随机打开一些看下里面是否有被混淆加密的代码或者其他异常代码。

解决百度打开自己的网站却跳转到其他网站方法

1、快速寻找木马文件的方法

登陆网站的FTP,看文件的修改日期,如果有最近修改的文件,那么一般木马就在这些文件里,仔细检查这些文件即可快速找到木马文件。

2、普通寻找木马文件的方法

如果百度搜索网站网址打开网站首页却跳转到其他网站,而在浏览器上输入网址却网站首页能正常打开。那么说明,网站首页被挂了木马。
浏览器输入网址打开网站首页,鼠标右击查看源文件,看源码里面是否有可疑的JS代码。如果有则删除,看从百度上访问网站是否正常了,如果正常了说明该代码就是木马文件;如果没有可疑JS代码或者删除可疑JS代码从百度打开网站依然有跳转,那么则,检查首页上调用的所有JS文件,特别是网站通用的JS文件,检测里面是否有可疑JS代码,有则删除,检测从百度打开网站是否还有跳转。

如果检测所有JS文件没有发现木马文件,则说明木马文件在程序脚本里面。检测首页程序文件(如index.php)以及和该文件有关联的文件,看是否有可疑的代码,有则删除,检测从百度打开网站是否还有跳转。

就这样找可疑代码,发现就删除,测试从百度打开网站是否还有跳转,又不了多久就能将木马文件揪出来。
注意:在删除可疑文件的时候,记得做备份,防止误删,更重要的是记下该文件的修改日期。

3、寻找黑客留下的后门

删除木马文件,网站可能正常使用了,并非万事大吉了。黑客攻下你的网站后,为了方便“管理”你的网站,会留下N多后门木马。所以,我们必须清除掉这些后门木马,才算万事大吉。
找到木马文件,后门木马文件就很容易找了。可以通过修改日期寻找,如果木马文件的修改日期是“2028-10-12 08:55”,那么后门文件的修改日期也会是一样。我们只要找修改日期是“2028-10-12 08:55”的文件即可,发现可疑就删除掉。


被黑解决办法

目前常见的后门恶意代码不会仅出现在一个文件,而是会感染很多文件,并且生成很多新的恶意后门文件,他们可能放在任何一个目录,所以人工检查成本很高,并且还会有遗漏,我们一般建议直接对网站重装,再恢复备份,操作如下:

  1. 首先备份网站根目录所有文件,如果对wordpress操作熟悉并且确认没有其他需要备份的文件也可以仅备份上传的附件目录(正常应该是wp-content/uploads目录);
  2. 删除网站所有文件;
  3. 从官网下载最新版wordpress,重新上传到网站根目录;
  4. 找到之前的备份数据,单独将备份数据里面的上传附件目录恢复到网站目录(正常应该是wp-content/uploads目录,建议再随机检查下目录里面是否有PHP后缀的文件,如果有的话可能连附件目录都有后门文件,需要删除这些PHP文件);
  5. 访问网站地址,会进入安装页面,按提示配置好数据库信息后会提示已经安装过了,然后使用网站帐号密码登录后台;
  6. 再依次从主题/插件官网渠道安装之前使用的主题和插件

日常预防措施

  1. 管理员账号密码尽量设置复杂一点,用户名不建议使用默认的admin;
  2. wordpress、主题、插件建议保持更新到最新版,较低版本可能存在安全漏洞;
  3. 从正规官网渠道下载安装wordpress、主题、插件,尤其不建议使用破解盗版资源;
  4. 定期备份网站文件和数据库,以便出现问题及时恢复;
  5. 可以安装一些安全防护类插件;

125jz网原创文章。发布者:江山如画,转载请注明出处:http://www.125jz.com/11194.html

(0)
江山如画的头像江山如画管理团队
上一篇 2022年12月1日 下午2:18
下一篇 2023年1月5日 上午7:26

99%的人还看了以下文章

  • 大学物理课程思政建设典型案例

    一、内容概述 大学物理课程思政的实施,是以中华优秀传统文化为切入点,以促进学生对物理知识的领悟为主线,在物理知识和传统文化结合的基础上,融入思政元素,使课程承载思政、思政寓于课程,实现“以物理人”与“以文化人”的结合,达到了科学性、文学性和趣味性的和谐统一。 大学物理课程思政的建设成果获得了2019年华南农业大学教学成果一等奖、2019年广东省教学成果二等奖…

    2021年2月13日
    6.6K0
  • wp-seccode:WordPress 回复、评论验证码插件

    安装完wordpress,运行一段时间发现垃圾评论及恶意攻击铺天盖地而来,特别是那些评论机器人的狂轰烂炸,一天要删除近百条垃圾评论,晕死。 中国网页设计从网上找了很多验证码插件,都不是太理想,最后选择了简单的wp-seccode,分享给大家。 安装使用方法: 1、下载wp-seccode插件 2、把插件通过FTP上传到网站空间中的wp-content/plu…

    2018年9月22日
    7.6K1
  • 工程教育认证基本理念

    我国工程教育认证主要倡导三个基本理念: (1)学生中心理念。强调以学生为中心,围绕培养目标和全体学生毕业要求的达成进行资源配置和教学安排,并将学生和用人单位满意度作为专业评价的重要参考依据。 (2)产出导向理念。强调专业教学设计和教学实施以学生接受教育后所取得的学习成果为导向,并对照毕业生核心能力和要求,评价专业教育的有效性。 (3)持续改进理念。强调专业必…

    2021年9月29日
    3.7K0
  • 2020年山东省高职(专科)注册入学政策-注册入学程序-时间安排,不要错过最后的上大学机会!

    《关于山东省2020年高职(专科)注册入学有关事项的公告》,10月10日12:00前将公布春季高考、夏季高考缺额计划,符合条件的考生可以于10月12日9:00—18:00到山东教育招生考试院官网填报注册入学志愿。

    2020年10月10日
    3.4K0
  • 高等教育视域下教学研究项目的选题、培育、申请 与实施及教学成果奖的总结与申报

    开展教学成果奖励活动是国家实施科教兴国战略、人才强国战略和落实立德树人根本任务的重要举措,是对学校人才培养工作和教育教学改革成果的检阅和展示。 新时期如何聚焦立德树人和金课建设,推进知识向能力转化?如何申报实施教改项目?课改项目如何结合“课程思政”进行创新研究培育和凝练成果? 为了提升新时期高校教师的教研能力,教研课题选题与设计及教学成果的凝炼方法与技巧,探…

    2023年4月19日
    1.5K0
  • 职业教育国家教学标准体系发布,758项新标准引领职教新未来!图文解读

    教育部发布758项新修(制)订的职业教育专业教学标准(以下简称“新标准”),这是职业教育标准体系建设的最新成果。新标准究竟“新”在哪里?职业院校又该如何用好这些新标准呢?

    2025年2月23日
    2320

发表回复

登录后才能评论