四川旅博會官網被黑｜首頁跳轉非法網站
2015-09-25
展會今天開，官網打不開。這種悲劇事說大不大，說小似乎也不小。最悲劇的是官網不光是打不開，而是直接跳轉到非法博彩網站了，萬一有人上當呢。
9月24日，第二屆四川國際旅遊交易博覽會在四川樂山市舉行第二次新聞發布會，宣布展會將於2015年9月25至9月30日舉行。
本屆旅博會由四川省人民政府 、聯合國世界旅遊組織 、亞太旅遊協會指導，樂山市人民政府、四川省旅遊局、 四川省人民政府外事僑務辦公室、四川省文化廳、四川省商務廳 、四川省體育局、四川博覽事務局主辦。
由於需要查閱相關資料，小編登陸旅博會官網www.scite.cn時，發現該網站居然在臨展前無法正常訪問，正當小編以為是瀏覽人數較多，服務器掛了的時候，發現該官網直接跳轉到了一個境外非法博彩網站。好吧，這是明顯被黑的節奏了！
然後，小編就順帶請教了下我廠技術部門的同事DL。經過初步查看，DL認為可能存在兩種情況，一是官網域名被非法泛解析，這個比較嚴重；二是官網程序存在漏洞或後門，源文件被入侵修改！
既然有了方向，那就開始排查咯。首先我們查看了www.scite.cn這個域名的DNS解析記錄，發現該域名在最近一年內都沒有被修改過，那麽域名管理權限被盜取的問題被就被排除了。
旅博會域名備案記錄顯示，www.scite.cn是官網無誤，備案主體是樂山市旅遊局
由於官網直接跳轉到非法網站，無法在網頁上通過常規方法右鍵查看網站源代碼是否被修改。所以我們通過在瀏覽器輸入：view-source:http://www.scite.cn/ 。 然後正常進入了該網站的源代碼頁麵，果然發現首頁被非法篡改。詳見下圖：
被黑代碼
查看箭頭所指的異常JS文件後，我們發現了跳轉網頁的地址。這行代碼中的網站就是打開官網呈現給我們的最終那個非法網頁了。
跳轉黑鏈
我廠技術猿DL也給出了解決方法，如果展會組織方能看到的話，請直接按以下步驟操作，應該就可以恢複了！
1.先給自己電腦殺毒，確認安全後。修改FTP密碼、網站後台文件夾名稱和密碼、越複雜越好。
2.登錄FTP(或服務器)，在網站根目錄中找到名稱為：yulecheng 的文件夾，直接刪除！操作完這一步之後網頁就不會再跳轉了。
3.打開首頁文件index.aspx，刪除</head>這中間的所有內容<body>。操作完這一步網站首頁就能正常打開了。如果index.aspx文件中沒有上麵截圖裏的異常代碼，那就找到網頁頭部公共文件，這個文件應該以head來命名......總之，找到異常代碼，刪除掉！
4.用網頁編輯軟件搜索全站含“yulecheng”的頁麵，發現什麽頁麵被修改，就在該網頁上重複第3步。
......
不知道這個官網是24號被黑的，還是更早以前！這個隻能查看服務器文件修改記錄來確定了。但截止本文在微信公眾號發稿前，旅博會的官網仍未恢複！
信息取自網絡，敬請自行核實。我們提醒您，本站僅提供信息，並概不負責準確性或真實性。建議您查閱多個來源以獲取全麵的信息。
相關資訊
搭建商推薦
展會推薦
2015中國（成都）健康類電子電器展覽會
2015四川（綿陽）新春年貨購物節暨首屆國際商品展
2015第34屆（秋季）成都美博會暨第七屆西部日化精品博覽會
2015全國綠色食材及原輔料訂貨交易會
2015年中國西部國際智慧城市與智能家居展覽會
CMIT 2015中國（成都）國際現代工業技術博覽會
2015第四屆中國（四川）春季國際茶業博覽會
2015四川住房和城鄉建設博覽會
2015第九屆中國（成都）國際名品展
2015第五屆綿陽國際汽車展
2015第九屆西部成都春季檢驗醫學及輸血用品展覽會
2015中國西部城市照明展
2015年第十五屆中國成都國際安防展
第三屆中國（瀘州）西南商品博覽會
2015年成都智慧城市暨智能家居展會
2015第6屆成都國際線纜線材及設備展覽會
2015中國（成都）電子展
第二屆成都金融理財博覽會
2015第二十一屆中國西部國際裝備製造業博覽會
成都孕嬰童展
2015成都國際汽車裝備展
2015中國成都勞動保護用品交易會
2015成都微波射頻展覽會暨軍民兩用博覽會
2015第45屆成都春季房交會家裝建材家居博覽會
2015中國成都國際減災與應急科技博覽會
2015第十四屆中國・四川住房城鄉建設博覽會
2015第十三屆成都國際廣告四新及創意設計展覽會
2015第二屆中國（四川）秋季國際茶業博覽會
2015中國成都國際寵物、水族博覽會
2015國際特許加盟展覽會成都站