一、首先剖析被挟制跳转的缘故原由
与网站卖力人进行了做事器信息以及网站信息的交卸，由我们网商天下技能安全团队进行了全面的网站安全检测以及漏洞检测以及木马后门和恶意跳转的代码审计事情，创造用户的网站都是用的主流网站开源程序php+mysql架构，之前就被挟制跳转，删除恶意代码后没过多久就又开始，反复性子的被修改，企业为此问题烦恼。首先得让网站正常访问不让网站从百度搜索直接跳转，那么这个跳转代码一样平常都会加在首页文件最顶部。打开头页文件查看下源代码就会看到加密的代码也便是跳转的代码
代码被修正加在了config目录下的config.php文件里，便是一个js判断来路跳转的代码。跳转到菠菜网站，随即对这站点的恶意跳转代码进行了打消，使网站正常访问,问题还没得到根源的办理， 这只是纯挚的删除恶意跳转的代码，由于根源问题是在程序有漏洞导致被黑客渗透入侵上传了webshell俗称网站木马后门。由于之此前网站恶意代码清理掉后没过多久就又被修改了。以是要对程序漏洞进行详细的漏洞修补和代码的安全审计以及后门木马的清理和做事器安全的防护设置，才能确保网站日后的正常运行。
二、找出问题根源进行网站漏洞修补与防护
针对网站的程序代码进行了全面的人工安全代码审计以及漏洞检测修补和后门木马的清理,由于用户做事器的目录安全权限没做好，导致可以跨目录写入才会导致这个站也被修改了，以是针对漏洞做的几点修复
1.对做事器目录权限的安全支配，对管理员账号密码加密，尽可能设置的繁芜一些，数字+大小写字母+分外符号，对网站数据库进行分配普通权限账号；
2.变动mysql数据库默认端口，并加入到端口安全策略，不对外开放，外网IP无法连接数据库，只有本地127.0.0.1才能进行连接数据库，以防止攻击者恶意预测攻击；
3.对做事器底层系统进行安全加固，包括远程端口登录的安全验证；
4.对网站代码进行整体的安全检测，包括定期的升级网站程序源代码，修复补丁以及网站漏洞；
此后用户的网站就没涌现过跳转菠菜页面的问题，以是说如果做事器安全没做好，网站安全纵然做的再好也会被黑，我们网商天下能做的便是让客户少走弯路，省心省力保障用户的网站安全。
