最近收到客户的网站被×××***导致被篡改植入了一些恶意代码,具体的提示如下：
接到客户的反映情况如下：
客户说：网站被植入恶意的一些代码，像一些×××的网站内容，怎么处理现在服务器那边检测到了 网站被停掉了.
阻断信息提示：
尊敬的用户您好： 您访问的网站被机房安全管理系统拦截，有可能是以下原因造成：
您的网站未备案，或者原备案号被取消，点击进入快速免费备案通道.
您的网站未添加网站白名单，点击快速添加网站白名单.如果已添加，请等待白名单生效.
您的网站存在违规、违法内容，请联系我司7*24H小时值班客服，或咨询企业QQ进行咨询.dev:..224.87 domain:www
客户网站用的是phpcms v9系统+ASPX企业整合系统，aspx+sql2005+php+mysql混合架构，整站数据规模在10G大小左右,包含了附件以及程序和两个数据库。
我们Sinesafe网站安全响应部门立即对该网站进行了全面的安全检测和代码审计,发现该网站后门多大数十个，由于客户网站的访问量和在百度的权重比较高,客户因此要求尽快解决这个安全问题,通过代码审计后发现网站存在sql注入漏洞以及上传绕过漏洞，具体详情就不透露了,发几张网站被跳转到代码页面图：
此代码是针对搜索引擎做的判断,如果是通过百度搜索点击进来的直接跳转到指定恶意地址。
应急解决办法：
处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有多余的文件 如果有的话就删除，再看下首页有无被修改 有的话就用备份替换上传上去，但只能解决一时 还是会被反复篡改,治标不治本 从网站的日志里检查***的迹象，并对网站首页的代码进行查看，是否存在一些加密的代码：如看下 meta name 标签里的deion 里是否有加密的一些字符代码，例如：加密的代码我们直接清除掉，并对网站代码进行安全排查，检查是否有恶意的×××代码，或者是后门代码，对网站存在的漏洞进行修复并加固，防止后期再被×××者篡改，（如果对网站代码不是太懂的话，建议找专业的网站安全公司去处理，国内像SINE安全公司，以及绿盟、都是比较专业的安全公司）
原文地址：http://blog.51cto.com/13753419/2148986