|
|
今天早晨发现我们公司网站只要在微信和qq中打开，分别被微信提示：已停止访问该网页，该网站链接以及在qq上被提示危险网站，
1.网站被微信拦截已停止访问该网页的原因
不管是网站的首页，还是产品的页面地址，以及在线支付的地址，都会被微信提示：已停止访问该网页，据用户投诉及腾讯网址安全中心检测，该网页包含违法或违规内容。为维护绿色上网环境,已停止访问。有的页面甚至还被提示可能是据用户投诉及腾讯网址安全中心检测，该网页可能包含恶意欺诈内容。
以上两种微信提示，我多次与微信安全中心联系确认，说是因为我们公司网站被黑，并篡改了网站首页并被跳转到bc网站上，而导致被微信拦截，可是我并没有发现我们公司网站跳转到bc网站上去啊，怎么检查都没有发现，然后咨询了几个朋友，才明白，原来是需要你从百度搜索点击进来的，才会出现跳转的问题。我立即登录网站ftp，查看了下网站的源代码，有没有近期被改动或可疑的文件,查看到网站首页文件index.html跟index.php头部代码里有被添加了一些加密的代码：
清除掉上面的加密代码，再检查一下通过百度搜索公司网站名称，并点击进入网站，看看是否会被跳转到一些bc网站上去，如果没有被跳转了，那么说明问题发生在这里。先看下网站目录里被改动的文件本地有无备份,有的话直接上传备份文件来覆盖,然后再对比下网站目录中有无可疑的文件以及最近修改时间的文件，有的话直接删除,如果实在没有网站备份,那么就要手动清理掉这段加密的代码。
有需要的朋友可以百度搜索godtest)
2.如何解决已停止访问该网页？
先删除掉跳转的加密代码，然后检查下网站是否存在木马后门，以及webshell脚本文件，通过以前的网站备份，进行对比，发现网站的配置文件被添加了一些后门代码，立即清除木马后门，那么网站为何会被黑呢？被上传木马呢？ 最根本的原因是网站存在漏洞，需要对网站漏洞进行修补，打好补丁升级到最新的版本，我用的是2.7.3最老的版本，升级到4.0后，漏洞就修复好了。接下来就是去申请恢复访问，点击微信里的申请恢复访问。
如果提交到微信审核的这段时间里，网站又被篡改跳转bc网站的话,那么审核是不会通过的，因为恶意代码还是存在于网站里，微信是有安全监控期的,大约3-7天的安全监控，如果网站没有再出现被篡改的问题，那么就会给你解封掉。过了不到几天，收到了微信的网站拦截解封邮件，网站已解除对您的安全拦截。再此，微信拦截网站，已停止访问该网页的问题得以解决，我把解决的过程写出来，就是希望能帮到更多跟我遇到一样问题的朋友。
写出这篇文章后，有很多人给我发邮件以及留言，说他自己的网站怎么申请恢复访问，都没有解封，还是提示已停止访问该网页，在这里我跟大家再详细的说一下：
如果您的网站没有解封，第一，网站肯定多次被黑被跳转到bc网站,那就说明您的网站有漏洞，以及网站脚本木马后门在里面,如何查找这些木马后门以及漏洞？，要查看下网站目录下的程序文件大小超过80KB的文件以及是否有一些加密的代码，包含eval特征的代码如<?php @eval($_POST[cmd])?>,清理掉这些木马后门后,就要对您的网站漏洞进行修复，一般的网站漏洞被黑客利用，都是默认的管理后台如admin或guanli等等的文件名,以及管理员密码和ftp密码都是弱口令，简单的密码（123456等等）都会导致网站被黑。 |
|
发表于 2019-7-20 14:25:58
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享