近期发现公司网站主页文件经常被篡改为indax.php或indax.html,导致网站的功用无法正常使用，百度查找关键词,在显示结果中点击公司网站,打开后跳转到其他网站上去了，特别咱们在百度做的推行，导致客户无法拜访到咱们公司网站上，给公司带来很大的影响，领导让尽快解决这个问题。这样的问题现已连续呈现3次了找了建站公司也没有解决，重复篡改主页，比如今天我把文件删去替换掉后本地的备份文件，第二天立马又呈现了，从网上查了些资料我才理解网站重复被篡改的原因。
怎么快速康复网站被黑后的正常拜访
首先经过登录ftp,假如没有ftp信息的话能够向当初做网站的建设公司去索要，然后登录ftp后查看主页文件有无被增加一些加密的乱码如图:
这些乱码经过 Unicode编码转化，然后这些乱码就会变成一些有害的信息如图：
这些乱码其间包含了跳转代码,经过百度查找关键词进入的会直接被跳转到其他网站上,假如是直接输入网站域名的话是不会跳转，这是由于黑客对客户的拜访来路进行了判别，导致的。假如有这些乱码的话，请立即铲除,最简略的办法就是找到原先的index.php程序文件直接替换上去,然后把indax命名的文件悉数删去掉，对比下文件的修改时间，看看还有哪些被篡改的，有的话同时删去掉，公司网站被黑有一段时间了，百度的快照也被篡改，网站快照被跳转绑架到其他网站上，导致网站的关键词排名都掉了，损失惨重。
导致是什么原因导致网站主页总是被修改呢
由于网站的程序代码当初网站建设公司用的是开源的程序代码用的是dedecms程序开发的，并且建站公司根本就不论安全问题，只设计功用和外观，导致程序代码中有被黑客能够使用的网站漏洞进行了攻击并上传了木马后门对网站进行控制，这个木马后门的权限很大能够修改和上传网站的恣意文件到目录，并且有的黑客为了到达永久存活木马的作用对网站办理后台的登录页面做了手脚,对登录的页面加了xss跨站脚本,导致每次登录后台都会被记载传输给xss跨站脚本攻击制造者，那么黑客就能够直接用cookies去登录后台进行操作,假如对程序代码不熟悉的话建议找专业的网站公司来对网站漏洞进行修正，国内做的比较好的如绿盟,Sine安全,启明星斗等都是比较凶猛的安全公司,究竟个人的技能有限不是专业的，只能清理一些恶意代码，但只能解决一时，使网站康复正常拜访，但没过多久就又被篡改跳转了。
网站漏洞该怎么修正的建议
1,针对网站程序源码进行升级,对网站的上传目录进行过滤约束。
2,对网站的办理后台目录进行修改,不要用默许的admin，dede，houtai之类的名称进行登录。
3,办理员的账户和暗码必定不要使用弱暗码,必定要用字母加数字或符号组合的12到18位暗码。
4,对网站上传功用进行约束,假如有必要的话直接删去掉这个上传功用代码文件。
5,要经常对网站以及数据库进行全面的备份，避免数据被删去
蚂蚱网
