Category Archives: 外贸网站建设

最近有一个客户的网站被挂马了，具体表现如下： 通过Google搜索网站访问的时候，会跳转到其他网站；直接通过网址访问网站的时候，不会跳转，隐蔽性极强 网站根目录的index.php和wp-config.php文件被插入 @include 代码加载恶意文件 网站很多目录会多出一些随机命名的php文件以及 .ico 文件 网站主题或插件会被插入恶意代码，并且带有特征码 Array();global 倡萌在大概2年前就遇到过这类木马，如果想彻底清理是非常麻烦的，但凡一个恶意的文件未清理干净，都可能触发再次感染，因为攻击者会不定时访问他投放的恶意文件（通过远程直接访问或服务器定时任务触发），如果这个恶意文件存在，就会再次执行。 以下分享一下清理该类木马的操作步骤。由于木马文件很多，靠人工是很难找到所有恶意文件的，所以要求通过ssh登录服务器去执行操作命令批量查找，也就是说，如果你的是一般的虚拟主机，通常没有ssh操作权限，无法按照本文命令执行。 首先，通过SSH登录服务器，具体方法可以参考教程《使用 WinSCP 和 PuTTY 管理 Linux 服务器》或咨询你的主机商。 第1步：删除所有可疑的 ico 文件 找ico格式的文件 find . -name ‘*.ico’ 进入到网站所在的根目录，执行上面的命令，就看已查找到所有 ico 格式的文件，这些文件的名称一般是随机的，或者带有点号.开头的，删除它们！ 第2步：检查包含特征码 Array();global 的所有文件 #检查所有php文件是否包含木马的特征码 Array();global find . -type f -name ‘*.php’ | xargs grep -l ” *Array();global*” 攻击者一般会在主题或插件的某些文件插入上面的恶意代码，通过上面的命令可以找到包含这个特征码的文件，然后下载它们，并删除整段恶意代码。注意不要删除这些文件，因为文件包含了正常功能的代码。 第3步：查找通过 @includes 引入恶意文件的代码 攻击者一般会在网站根目录的index.php和wp-config.php文件被插入 @include 代码加载恶意文件，所以我们要先删除这两个文件开头的 @include 部分的代码。 然后可以通过下面的命令去查找包含了 @include 的php文件，逐一检查确认是否有问题。 #检查所有php文件是否包含@includes find . -type f -name ‘*.php’ | xargs grep -l ” *@include*” 第4步：查找更多可疑的PHP文件 如果你的网站有访问日志，通过日志去查找上面找到的包含恶意代码的php文件，就会发现还有很多其他恶意文件，如下图所示： 通过分析，发现这些恶意文件的名称都是8位数随机字母命名的，所以我们可以通过下面的命令，找到所有8位字母命名的php文件，只要名称不是规则的英文单词，就下载下来检查，通常都是木马文件。 #检索出所有8位字符命名的php文件，随机命名的文件极为可疑文件 find . -type f | egrep ‘./[a-z]{8}\.php’ 第5步：检查静态文件（images、css、js）等目录的php文件 通常来说，这些静态文件所在的目录是不会有php文件的，即使有，也可能是一个空白的或者只有一两句话的index.php文件。通过下面的命令，我们可以找到这些目录中包含的所有php文件。 #检查静态文件所在目录是否有php文件，查看文件大小判断是否可疑 find . -name ‘*.php’ -exec ls -l {} \; | grep “uploads” find . -name ‘*.php’ -exec ls -l {} \; | grep “images” find . -name ‘*.php’ -exec ls -l {} \; | grep “css” find . -name ‘*.php’ -exec ls -l {} \; | grep “js” find . -name ‘*.php’ -exec ls -l {} \; | grep “assets” find . -name ‘*.php’ -exec ls -l {} \; | grep “javascript” 然后看下文件的大小，通常小于100字节的index.php都是正常的，大于100字节的就可疑了，下载它们进行检查。 第6步：检查服务器的定时任务 正如前文提到的，有时候攻击者会在服务器添加定时任务来执行恶意文件。我们可以通过下面的命令查看和修改服务器的定时任务： #查看服务器定时计划是否有异常 crontab -l #编辑定时任务 crontab -e 第7步：更新WordPress核心、主题和插件 由于我们不知道通过上面的步骤能否彻彻底底删除所有恶意文件，所以，建议大家手动更新WordPress核心、主题和插件，具体操作方法参考《WordPress入门：手动更新WordPress核心、主题和插件》 第8步：修改一切账号密码 我们不清楚攻击者是否收集了我们的账号信息，所以建议修改所有账号密码： 主机商网站登录密码 服务器SSH密码、FTP密码 网站mysql密码、phpMyAdmin密码 网站管理员密码等等 第9步：安装一个WordPress安全插件 安全无小事，我们到目前为止，仍然不知道攻击者利用了什么漏洞进行挂马，所以建议大家安装一个WordPress安全防护插件来增加一些保护。具体可以看下《10个好用的免费WordPress安全插件》 有用的工具 可以解密恶意代码的工具：https://malwaredecoder.com/ 网站安全扫描工具：https://sitecheck.sucuri.net/ 总结 ico木马潜伏性非常高，彻底清理难度极大，由于操作步骤涉及到一些linux命令，所以对操作者有一定的难度，而且不适用于没有ssh操作权限的虚拟主机。 如果需要专业的帮助，可以联系倡萌付费处理。 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

在过去的几周里，Google一直在向Search Console发布大量更改。这些变化包括跨域分析和新增强功能。虽然大多数这些变化对用户没有太大影响，但增加“产品”增强功能已经让几乎所有电子商务网站都感到头疼。 如果您最近发现了大量错误或警告，请不要担心，您并不孤单。2月下旬，产品报告被添加到搜索控制台，随之而来的是大量警告和错误标题：应指定“offers”、“review”或“aggregateRating”。 可以在Google Search Console的增强功能部分下找到“产品”报告。本文将解释错误和警告的含义和效果，并为使用WooCommerce的人提供修复。 错误和警告中最令人沮丧的部分是谷歌没有非常明确地解释问题和解决方案。每个警告的“ 了解更多”按钮都会将人们发送到完全相同的页面，并且所提供的信息不是非常用户友好。 当您查看搜索控制台上的详细信息时，您将看到以下错误：  应指定“offer”，“review”或“aggregateRating”。 此错误可能会影响您的大量产品。 您还会看到各种各样的警告，包括Missing field“brand”，Missing field“SKU”，Missing Field“offer”等等。 这些错误和警告与您网站上各个产品的产品标记和架构有关。如果未指定某些架构，则无法在搜索产品中显示丰富的结果。丰富的结果（以前称为丰富网页摘要）是可以显示有关产品的其他信息。您通常只会在搜索结果中看到产品名称，图片，价格和偶尔的评分，但有时也会显示其他结构化信息。 Google鼓励电子商务网站使用所有可能的产品加价，因为它可以提高点击率。 在  任一“offer”，“review”或“aggregateRating”应规定 ，当产品不包含任何的3指定模式的结构化的内容发生错误。Google希望能够在搜索结果中显示每个产品的标题，图片和“购买理由”，这三种模式都有资格作为购买理由。有关这三种产品架构的更多细节可以在schema.org上找到。 页面上的警告是指未标记的单个结构化内容。 这对您的网站有影响 一些用户在发现此错误后报告排名下降，但并非每个人都遇到此问题。请记住，添加到搜索控制台并不意味着谷歌改变了他们的排名算法，它只是一个新的报告。谷歌没有改变产品标记所需或不需要的标准。 这些错误可能不会影响您在搜索中的排名，但如果您看到流量减少，您应该尝试尽快修复它们。产品报告中的警告不会损害您的排名，因此不是高优先级。 如何修复“OFFER”，“REVIEW”或“AGGREGATERATING”应指定 错误 如果您在 WooCommerce类别页面上收到Either“offer”，“review”或“aggregateRating”应该指定错误，则有一个相当简单的修复：从“商店和产品类别”页面中删除产品架构标记。 为此，您需要将以下代码添加到主题的functions.php文件中： /** * 从“产品类别”和“商店”页面中删除生成的产品架构标记 */ function wc_remove_product_schema_product_archive() { remove_action( ‘woocommerce_shop_loop’, array( WC()->structured_data, ‘generate_product_data’ ), 10, 0 ); } add_action( ‘woocommerce_init’, ‘wc_remove_product_schema_product_archive’ ); 我们已经使用多个站点测试了此代码，并且每次都成功。它将删除WooCommerce在类别页面和商店中放置的标记，并应删除错误（搜索控制台需要一段时间才能清除）。请记住，电子商务网站和功能可能非常挑剔，因此如果您通常不使用代码，最好咨询开发人员以插入该功能。 将函数放入代码后，检查页面源以确保产品架构列表不见了。如果“产品”报告中的所有错误都在类别页面，存档或主要商店页面上，则可以选择验证更改并更快地删除错误。 请注意，此代码 不会 修复也出现在报告中的所有警告（尽管它会修复一些警告）。WooCommerce将在下次更新时解决这些问题，而这些缺失的字段在此期间不会损害您的搜索排名。产品唯一需要的标记是产品名称和图像，因此缺少品牌名称或“可用直到”规格不应该担心。 这个修复会做什么 使用此代码段应该没有任何缺点，因为我们没有看到功能问题。如果您担心负面的SEO效果，删除类别页面上的标记不会损害类别页面的搜索排名。如果有的话，它会帮助您排名，因为Google更清楚地了解页面的含义以及哪些页面是单个产品页面。