合肥某包装企业：快照劫持！被黑情况剖析

PS：一家人就要整整齐齐，之前我们遇到过php快照劫持问题，这回网站是asp.net。问题嘛还是典型的快照劫持，客户的香港空间已经被入侵多次……

前文回顾： 

PHP源码被篡改，快照劫持问题挥之不去！

又见快照劫持，深入分析快照劫持原理！

搜索结果如上图所示，通过搜索引擎点击进入网站之后，跟平常的网站首页明显不同，会被直接跳转到另外的网站。

这个p99的站点并不是我们原来的企业站，这是被人强行跳转了，简答查看一下首页源码，嚯！好家伙，给加了好几十个隐藏链接，不多数直接上图：

不好意思，拿错图了!

由于篇幅的关系，只截图了一部分，总计63个菠菜站、垃圾站隐藏链接。

不幸中的万幸，只有首页被劫持，至少说明cms管理后台和数据库还没有完全被攻破，漏洞仅限于网站源码的首页，ok到此我们已经大概找到原因了。只要通过ftp修改源码，即可恢复正常！

后记：废了老大的周折，找回的ftp权限竟然不足，这个香港主机真可以称得上命途多舛、一波三折，有条件的小伙伴还是尽量放在一线IDC主机服务商吧。三天两头的服务器安全出现问题，运营起来就会很心累，整天提心吊胆，对于SEO排名也是很不利的，稍不慎就会被搜索引擎拉黑，从而没有出头之日！