当前位置 主页 > 本站WEB程序 > 安全 > IIS7网站监控 >

    网站快照检测,网站快照检测,两款网站快照检测工具

    栏目:IIS7网站监控 时间:2020-10-30 10:29

    所有被挂了跳转链接的网页中绝大多数都是建立在网站被getshell的基础上的,所以当你在维护网站的时候不能仅仅只删除js代码,还要系统性的对网站内的文件进行对比找出后门,不然只是治标不治本。
    IIS7网站监控工具可以做到提前预防各类网站劫持,并且是免费在线查询,适用于各大站长,有域名的人群,政府网站,学校,公司,医院等网站。通过查询知道域名是否健康等等。同时它可以让你知道网站是否被黑,被入侵,被改标题,被挂黑链等等功能,让你作为站长能清楚知道自己网站的健康情况!
    它可以做到24小时定时监控: http://wzjk.iis7.net/?zmyd
    1、网站是否被黑
    2、网站是否被劫持
    3、域名是否被墙
    4、DNS是否被污染
    5、独家检测网站真实的完全打开时间
    检测地址:IIS7网站检测
    实例图片4.png
     
    下面是“排除快照劫持”的解决方法(持续更新中...):
     
    1.首页被快照劫持,查询下默认文件index.php(index.html)代码,删除头部快照劫持代码(可搜索baidu,360,sogou,google...等字符),并设置首页默认文i件为只读,防止后门持续上传。
     
    百度快照1.png
     
    百度快照2.png
    2. 看网站目录内有没有被上传的tools目录或tools类型文件。
     
    推荐:对目录和文件的修改日期进行排序,找最近的修改日期,逐一排除,清理后门,想要修复如初最直接的有备份。
     
    3. 校验文件-修改替换原始文件-设定404-举报/更新快照。
     
    百度快照3.png
    4. 排查程序所有upload的功能,是否有漏洞,以及排查已经上传的文件是否有伪装为jpg之类的可执行文件。
     
    5. 检查所有程序文件,删除非项目中的文件。
     
    6. 排查进程是否有可疑的,找到进程文件,然后结束进程,想办法删除文件。
     
    7. 使用安全狗或者防火墙,对外打开cdn加速。
     
    8.更改服务器远程、FTP、网站后台等用户名、密码。
     
    9.修改目录文件只读权限。
     
    10.动静分离:静态页面只读,生成页面的后台在本地电脑!(没招的招)
     
    推荐大家先看下“快照劫持代码”分析。当各位管理员或者运维人员遇到此情况时能迅速排查问题,找出原因,并对网站进行加固。
     
    百度快照劫持如何排除?接下来我还会根据项目中遇到的这类事件进行真实案例针对性分析,希望能够让不了解的同学们对这个了解,了解一点的人懂得该如何去防范,被劫持后能否去修复。
     
    这几天最流行这句话:BUG是代码产生的,代码是人写的,所以人才是最大的漏洞。所以看完这个文章,对“排除快照劫持”有独特的方法可以留言。