客户网站由百度网站安全中心提醒您：网站可能受到黑客攻击，部分页面已被非法篡改!

有的还会提示百度网站安全中心提醒您：该页面可能存在木马病毒!

百度网站安全中心提醒您：该页面可能已被非法篡改!

事件回忆：12月初，客户刚下班回家，接到领导电话，百度网站打不开。客户立即用手机访问网站，发现网站正常。然后用百度搜索公司网站域名，发现网站被百度网站安全中心拦截，建议关闭网站。//公司域名。本页可能非法，包含非法信息和不健康内容。请谨慎参观。如图所示：

快速无弯路辅助扣：76515949

百度中整个客户公司的网站无法打开，被百度完全封锁。百度的提示一定有原因。我们的SINE安全工程师通过百度搜索发现该网站在搜索结果中被标记：

百度网站安全中心提醒您：网站可能受到黑客攻击，部分页面已被非法篡改!如下图所示：

点击进入，弹出百度拦截页面，警告：本站可能受到黑客攻击，部分页面已被非法篡改，可能威胁您的财产和信息安全，建议您谨慎访问。像这样的网站我们处理过太多了，我们打开百度网站安全中心https://bsb.baidu.com/扫描看看是什么原因导致该网站被百度屏蔽，进入客户公司网站点查询，发现该网站被标记为危险，并提示：危险，该网站页面含有恶意信息!

这说明百度已经检测到网站中含有恶意内容的信息，但百度并没有指出网站的哪个页面含有恶意信息。我看到百度下有一个百度云观测产品，注册免费使用，并检测了网站的安全情况，但没有检测到安全问题。恶意内容在哪里？根据我们在sin安全多年的经验，具体的恶意信息链接是无法通过百度工具、发邮件、投诉等渠道获得的，而百度只是给出了正式回复。具体问题的根源在哪里？我们必须找到代码和公司网站在百度上的收录。

发现了问题，客户的网站在百度的快照内容被篡改了，是一些彩票内容，自网站以来一直被知道含有恶意信息。客户端网站采用开源dedecms梦想编织系统，php+mysql数据库，从服务器上压缩一份，下载到本地电脑，开始检查源代码，每一行，每一段代码都不放过，对比客户端之前网站备份的代码，发现search.php下加了一些被篡改的eval木马代码，也就是webshell。

客户的网站首页文件index.html也被篡改并添加了代码，特别是标题描述被篡改。当我从百度点击客户网站时，自动跳转到彩票网站。这对应的事实是index.html被篡改了，所以sin的sin会发布代码给你看：

这个挂马代码的功能是：百度点击，判断并跳转到攻击者设置的域名，如果是直接输入网站域名是不跳转的。如果你不太了解这些代码，你就无法理解这些代码的含义。发现问题后，则开始处理，删除首页恶意代码，恢复对网站的正常访问，删除攻击者留下的webshell网站木马门文件，并对客户的网站代码进行全面的网站安全检测，包括网站漏洞检测，发现客户使用的是早期版本的dedecms，存在远程代码执行漏洞和文件上传漏洞，可以上传任意文件。我们系统的SINE修复了其代码的漏洞，过滤和限制了后缀的上传，部署了上传文件的目录，阻止了PHP脚本文件的执行和编写。对网站进行整体的安全加固和保护，防止攻击者继续篡改网站，有些客户网站认为只要删除首页那部分恶意代码就可以解决问题，大错特错，问题的根源不是删除，而是网站存在漏洞，只删除恶意代码其实比不删除好，要从根源入手，修复网站的漏洞。只有为了彻底解决百度的拦截问题，百度才会定期对网站进行安全监控，如果被反复篡改，就会直接将你的网站拉入黑名单，长时间拦截网站。

至此，客户的网站是安全的，恶意信息和恶意代码被完全删除。客户通过百度网站安全中心在线提交投诉，等待百度人工审核。在投诉后的第三天，客户收到了百度网站安全中心的回复，百度网站安全技术人员的回复如下：您好，https://公司网站域名的检测结果是：经审核，该网站被百度网站安全中心屏蔽并完全解除屏蔽，客户网站恢复正常访问。我们把客户的损失降到最低，把客户的生意当成自己的生意，让我们的路走得更宽。