云服务器网站劫持的那些坑和自救指南，从零基础到精通，收藏这篇就够了！

本文链接：https://blog.youkuaiyun.com/Libra1313/article/details/146690957

各位老铁，有没有遇到过这样的糟心事儿：明明想打开自己的网站，结果Duang的一下，蹦出来一个莫名其妙的页面？别怀疑，你的网站可能被“绑架”了！今天，就让咱这网络安全界的“老中医”，来跟大家聊聊云服务器网站劫持的那些事儿，保证让你看完之后，腰不酸了，腿不疼了，网站也安全了！

一、网站被“绑票”的N种姿势和惨痛代价

网站劫持，说白了就是黑客大哥们用一些“黑科技”，强行控制你的网站，让你原本的流量跑到他们的地盘上。这可不是闹着玩的，轻则流量损失，重则倾家荡产啊！

狸猫换太子： 用户想访问你的网站，结果被强行拉到其他网站，流量哗哗地流向别人家。这感觉就像辛辛苦苦养大的孩子，突然改姓了！
子域名大爆炸： 黑客疯狂生成一堆子域名，全部指向非法网站，搜索引擎一看，这网站不正经啊，直接给你降权！
钓鱼网站大作战： 域名被解析到钓鱼网站，用户一不小心就损失了账号密码，甚至银行卡信息。这简直就是网络版的“仙人跳”！
弹窗广告满天飞： 网站上全是乱七八糟的广告，用户体验直线下降，网站口碑也跟着完蛋。

二、如何揪出“绑匪”？网站劫持自查攻略

想知道自己的网站有没有被劫持，其实也不难，就像给网站做个“体检”一样。

IIS7网站监控工具： 强烈推荐使用IIS7工具，操作简单，一键检测。进入官网，点击首页右上角的【网站监控】，输入你的域名，点击【提交测试】。
- 如果网站可以打开，但是标题和域名不匹配，那就要小心了！

三、解救被“绑架”的网站：不同姿势，不同疗法

找到了“绑匪”，接下来就是解救行动了。不同的劫持方式，对应不同的处理方法，咱们对症下药！

域名通用解析劫持：
- 症状： 域名被恶意解析，导致访问异常。
- 药方： 赶紧关闭域名解析！进入域名管理后台，找到带*的域名解析，毫不犹豫地删除它！
浏览器劫持：
- 症状： 浏览器被篡改，默认主页或搜索引擎被修改。
- 药方： 使用主流杀毒软件自带的浏览器修复工具，一键搞定！
种植程序劫持：
- 症状： 打开网站时，自动跳转到其他网站。
- 药方： 找到被篡改的文件，清理恶意代码。平时一定要养成数据备份的好习惯，每周至少备份一次！
运营商劫持：
- 症状： 访问网站时，被插入广告或跳转到其他页面。
- 药方： 这是最难缠的一种，但也不是没有办法。升级HTTPS加密，让运营商也无从下手！
温馨提示： HTTPS（Hyper Text Transfer Protocol Secure）是一种通过计算机网络进行安全通信的网络协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

四、代码示例：

假设以下代码存在漏洞，可能被黑客利用进行劫持：

<script>
  // 获取当前页面 URL
  var currentURL = window.location.href;

  // 检查 URL 是否包含恶意参数
  if (currentURL.indexOf("maliciousParam") > -1) {
    // 如果包含恶意参数，则跳转到恶意网站
    window.location.href = "http://malicious.website.com";
  }
</script>

优化后的代码：

<script>
  // 获取当前页面 URL
  var currentURL = window.location.href;

  // 定义允许的参数列表
  var allowedParams = ["param1", "param2", "param3"];

  // 检查 URL 是否包含恶意参数
  var urlParams = new URLSearchParams(window.location.search);
  for (let param of urlParams.keys()) {
    if (!allowedParams.includes(param)) {
      console.warn("Detected potentially malicious parameter: " + param);
      // 可以选择拒绝执行或进行其他处理
      // 例如：
      // window.location.href = "/error.html";
      break;
    }
  }
</script>

代码解释：

原始代码直接检查是否存在maliciousParam，一旦存在就跳转，非常危险。
优化后的代码引入了allowedParams白名单，只允许特定的参数，任何不在白名单中的参数都会被视为可疑，并输出警告。
你可以根据实际情况修改allowedParams列表，并根据需要添加其他处理逻辑，例如跳转到错误页面。

五、表格：网站劫持类型与处理方式速查

劫持类型	症状	处理方式
域名解析劫持	访问网站跳转到其他网站	关闭域名解析，删除带`*`的域名解析记录
浏览器劫持	浏览器主页或搜索引擎被篡改	使用杀毒软件修复浏览器
种植程序劫持	打开网站自动跳转	找到被篡改的文件，清理恶意代码，定期备份数据
运营商劫持	访问网站被插入广告或跳转	升级HTTPS加密