首页 > Web开发 > 详细

网站被挂马紧急响应及恢复

时间:2020-04-23 20:11:53      阅读:66      评论:0      收藏:0      [点我收藏+]

某天,正安逸地划水,突然收到情报,公司某网站被黑了。惊得我一跳,这可不是一件小事

技术分享图片

一、安全排查

赶紧搜索了一下网站关键词,标题已经被篡改了

技术分享图片

点进去,加载缓慢,并自动跳转到了某博彩网站

技术分享图片

查看网站源代码,可以看到有多处异常

技术分享图片

在线编码转换,对应上了被篡改的内容

技术分享图片

关系到公司形象,事态危急,需要赶紧联系资产管理员进行恢复

经过了解这个项目上线后就没有再进行过更新,事实上已经没有人维护了

通过管理员登录到windows应用服务器后,把网站项目文件下载到本地进行Webshell查杀,发现被植入大量木马后门

技术分享图片

对系统进行杀毒扫描,暂未发现问题

查看系统日志,有暴力登录的行为

技术分享图片

查看登录记录详细信息,发现诸多高危IP

技术分享图片

nmap发现开放过多端口,其中不乏高危端口

排查网络连接、进程等暂未发现问题,就不详述了

二、网站恢复

1)在主机防火墙入站规则上关闭与业务无关端口

技术分享图片技术分享图片

 

2)因为之前网站项目文件做过备份,webshell扫描没有问题后直接替换掉现在文件

3)网站已经恢复,但在搜索引擎上看到的仍然是之前被篡改的标题,点进去网站是正常的,但搜索结果上展示的还是之前的快照内容,可以通过投诉快照(百度投诉快照服务暂停维护)进行更新

技术分享图片

4)安装主机防护终端,对入侵行为进行告警和阻断

 

网站被挂马紧急响应及恢复

原文:https://www.cnblogs.com/canyezhizi/p/12756174.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!