自己域名跳转到别人的网站怎么解决网页（如何解决网站被劫持）

布尔云安受企业委(wei)托，自己站被在百度搜索框输入关键词访问官网点击进入，域名发现直接跳转到菠菜网站，跳转在浏览器里(li)输入网址是到别正常打(da)开的，这时候(hou)知道网站被渗透了，网站网页流量被(bei)恶意劫持，解决决网劫持这问题大家都知道特别严重，何解要(yao)抓紧处(chu)理解决掉这个网站安全问题，自己站被不然对(dui)企业的域名信誉或是流量都是一个重大的损失

一、首先分析被劫持跳转的跳转原因

与网站负责人进行了服务器信息以及网站信息的交接(jie)，由我们布尔云安技术安全团队进行了全面的到别网站安全检测以及漏洞检测以及木马后(hou)门和恶意跳转的代码审计工作，发现用户的网站网页网站都是用的主流网站开源程序php+mysql架构，之前就被劫持跳转，解(jie)决决网劫持删除恶意代码后没过多久就又开始，何解反复性质的自己站被被篡改，企业为此问题烦恼。首先得让网站正(zheng)常访问不让网站从百度搜索直接跳转，那么这个跳转代码一般都会加在首页文件最顶部。打开首页文件查看下源代码就会看到加密的代(dai)码也就是跳转的代码；

代码被修改(gai)加在(zai)了config目录下的config.php文(wen)件里，就是一个js判断来路跳转的代码。跳转到菠菜网站，随即对这站点的恶意跳转代码进行了清除，使网站正常(chang)访问,问题还没得到根源的解决， 这只是单纯的删除恶意跳转的代码，因为根源问题是在(zai)程序有漏洞导致被黑客渗透入侵上传了webshell俗称网站木马后门。因为之此前网站恶意代码清理掉后没过多久就又被篡改(gai)了。所以(yi)要对程序漏洞进行详细的漏洞修补和代码的安全审计以及后门木马的清理和服务器安全的防护设置，才能确保网站日后的正常运行。

二、找出问题根源进行(xing)网站漏洞修补与防护

针对网站的程(cheng)序代码进(jin)行了全面的(de)人工安全代码审计以及漏洞检测修(xiu)补和后门木马(ma)的清理,因为用户服务器的目录安全权限没做好，导致可以跨目录写入才会导致这个站也被篡改了，所以针对漏洞做的(de)几点修复

1.对(dui)服务器目录权限的(de)安全部署，对管理员账号(hao)密码加密，尽可能设置的复杂一些，数字+大小(xiao)写字母+特殊符号，对(dui)网站数据库进行分配普通权限账号。

2.更(geng)改mysql数据库默认端口，并加入到端口安全策略，不对外开放，外网IP无法连(lian)接数据库，只(zhi)有本地127.0.0.1才能进行连接(jie)数据(ju)库，以防止攻击者(zhe)恶意猜测攻击。

3.对服务器底层系统进行安全加固，包括远程(cheng)端口登录的安全验证。

4.对网站代码进行整体(ti)的(de)安全检测，包括定期的升级网站程序源代码，修复补丁以(yi)及网站漏洞

此后用户的(de)网站就没出现(xian)过跳转菠菜页面的问题，所以说(shuo)如果服务器安全没做好，网站安全即使做的再好也会被黑，我们布尔云安能做的就是让客(ke)户少走弯路，省心省力保障用(yong)户的网站安全。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代(dai)表作(zuo)者本人(ren)。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发(fa)现本站有涉嫌抄袭侵权/违法违规的内容， 请发(fa)送邮件至 1817475@qq.com 举报，一经查实，本站将(jiang)立刻删除。