3.1基本原理

服务端被劫持也称之为后端开发被劫持，其是根据改动企业网站静态語言资料,如global.asax、global.asa、conn.jsp、conn.tp框架这类资料。这种资料是静态脚本制作每一次数据加载时都是数据加载的环境变量，如浏览x.tp框架时候数据加载conn.tp框架。那样的话，只必须改动这种全局性的静态脚本制作资料(如global.asax)，浏览全部的aspx资料时都是数据加载这一global.asax资料，能够 超过全局性被劫持的实际效果。

3.2主要表现与检验

由于这类资料是在网络服务器上实行的，因而不像前端开发被劫持那般能够 解析数据加载的故意JS脚本制作。其必须在服务器上进行解析。一般检验全是要检验全局性脚本制作资料，解析其是不是被故意改动。这类资料一般状况下不容易常常改动，因而能够 应用资料一致性开展检验。第一次配备好啦之后转化成其MD5或HASH值，而且规律性比照其MD5值是不是转变。若转变则开展转变內容的解析与检验。

3.3实例

发觉一政府门户网站上存有较多网上博彩类连接。可是对其源代码与抓包软件解析，都没发觉异常JS脚本制作。那样的话毫无疑问是在服务端做被劫持的。

因此远程桌面连接其网络服务器，其企业网站应用aspx开发设计，寻找其aspx全局性数据加载的资料global.asax。解析其源代码，发觉存有被改动，提升了网络爬虫分辨标准，若此网络爬虫浏览，则立即自动跳转到相对的菠菜网。

对于服务端的被劫持，寻找相对的插进的编码。立即将其删掉，或是应用备份文件的资料开展遮盖。可是那样并不可以真实解决困难，一般状况下global.asax这类资料被改动，大部分表明网络黑客早已侵入到相对网络服务器。因而必须做全方位的应急处置，解析系统日志、杀毒webshll、系统软件层、网络层全方位的安全大检查。寻找网络黑客是怎样侵入进去的而且修补相对的系统漏洞那样才能做到真正处理该类难题。

4.较为奇怪的网络服务器被劫持实例

一般状况下，假如是服务端的被劫持根据上边的方式大部分能够 寻找网络黑客插进或改动的源代码一部分。可是昨日碰到一起较为奇怪的网络服务器被劫持实例。根据源代码与抓包软件具体分析网络黑客是在服务端做的被劫持，可是相对的解析全局性资料找了很长期就是说沒有寻找网络黑客在哪儿插进被劫持编码的。

一政府部门站应用网络爬虫UA开启就是说相对的裂头蚴模版，立即解析其index.tp框架资料，发觉其仅仅启用了此外一个资料。资料的相对路径为:/phpcms/base.tp框架

寻找base.tp框架，因为其源代码较为多。解析其源代码找了好长时间就是说沒有寻找被劫持常用的编码，之后经朋友帮助，花了很久才寻找网络黑客开展被劫持全部的编码。base.tp框架在其中立即数据加载了公共的函数库，