最近家人跟我反应只要是本机安装过360安全卫士的,通过IE浏览器、360浏览器打开美新路网站都会提示网站访问不安全的问题,如上图。
http://www.newpathfound.org
首先告诉大家一下,点击之后是没有风险的!因为我们已经处理了木马,360检测没有及时更新,大家选择【忽略警告,继续访问】即可。我们已经跟360沟通此事了。[/backcolor]
这个事儿,我昨天一直没解决成,还在研究中。
我来讲一下这个问题到底是什么、为何出现这个问题,以及如何解决。
这个问题到底是什么?
360提示网站有问题,应该确实是网站有问题,通过对网站的检测,360给出了检测报告:
1、从这个报告上看,主要的【高危】问题是网站程序本身可能有问题。所以360提示问题,但这不足以让网站提示有风险。
2、经过昨天我对一些目录的排查,发现有木马文件存在于系统中,已经处理掉,但还不能保证是否还有其他的木马。
黑客利用木马在美新路网站放了大量广告(或违禁)文章页面,以前检测多达上万篇文章。
360之所以有这样的提示,检测我们网站有问题,还是因为网站空间确实存在这些违禁文章所致。
以前曾经解决过这类问题好几次,但一直没有彻底解决,原因可能还是木马没有处理干净,或者网站系统依然有漏洞,黑客再次利用漏洞进行攻击。
为何出现这个问题?
我先科普下,方便新人了解。美新路的网站构成:显示页面+网站系统
【显示页面】就是我们经常说的网站,这个是由【网站制作公司】(A代表)来完成的。
【网站系统】是网站的核心,是管理网站文章发布、安排管理员等等的系统,这个是由【程序开发者】(B代表)开发的。
而美新路网站的制作费用,都是给A【网站制作公司】的,B【程序开发者】无偿提供【网站系统】程序供非营 ...