网页被篡改怎么排查网站入侵方式
可以通过三种方式排查：
1、行为分析。通过动态检测系统上进行执行的行为来进行判断。
2、流量行为。通过进行收集网站后台服务器的网络流量进行大数据分析，排查黑客攻击者发送的payload攻击特征，特别是Webshell特征进行检测和告警，用于预警信息手机及应急方案的处理。
3、日志文件。通过分析日志文件进行判断网站是否有恶意后门，与我们平常的病毒扫描一样，通过排查日志文件也可以发现网站被攻击入侵一些过程，这样有利于回溯整个攻击过程。
网页被篡改怎么办？
浏览器被劫持，用WINDOWS清理助手等软件，查查流氓软件。卸载相应软件。
实在不行试试以下方法：
默认首页变灰色且按扭不可用的故障排除。
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet
Explorer\Control
Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。
排除办法：将“homepage”的键值改为“0”即可。
IE默认首页被修改的故障排除。
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Main
下，在右半部分窗口中找到串值“Start
Page”双击
，将Start
Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\Main
在右半部分窗口中找到串值“Start
Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current
Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program
Files\registry.exe，最后从IE选项中重新设置起始页就好了。
7、恶意网页篡改IE的默认页的排除方法。
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
8、IE浏览器缺省主页被修改的排除办法。
修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Control
Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Control
Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Control
Panel]
"SecAddSites"=dword:1
排除办法：将上面这些DWORD值改为“0”即可恢复功能。
网站的标题、关键词、描述等被篡改，在网站内看正常，使用工具则看到被篡改。怎么解决这个问题？
这是被人做了网页劫持，通常劫持方法有两种：
1、在你的源码head标签里加入了劫持代码，然后修改你的TDK设置，标题、关键词、描述就会变了。这种情况你只要找到那段代码删了更新就好，然后修改网站密码。
2、黑客进入你的网站空间做了手脚，他会在你的网站根目录里面写一个文件或文本，里面放劫持你网页代码。调用到你的页面上，这样你在网站上看是正常的，百度和第三方工具爬你的网站会显示他改的内容。这种方法是比较高明的。你可以在FTP里面进行文件排查，找到那个恶意文件删掉，如果网页源码里面也被修改了，就改回来。这样然后把被劫持的页面快照给投诉更新。等百度更新了，你的页面就正常了。
网站已被黑客入侵,页面内容已遭到黑客修改!
首先删掉所有黑客放的内容 和 文件，或者发现哪些文件被修改了（可以从修改时间看出来，或者从网站日志里看出来） 可以替换之前自己备份的文件，发现多了什么文件要立即删除，然后把网站程序官方补丁都补上；；；vps把安全狗的设置都认真的设置下，最好安全级别是 高 。或者您的ftp登陆没有关闭匿名，还有如果黑客进入您的vps了，建议把vps密码改下，找下vps里是否被黑客放置其他什么文件。。。不要着急，要一点一点的解决，还有记得出了备份数据库，还要 经常备份全站 ，压缩下载到自己电脑里，有备份就很容易解决一些麻烦，，，希望帮到您
网站标题、关键词和描述全部被篡改，搜索引擎点击跳转
你的网站被攻击了，插入了js代码，只是你没查到你源文件里的那一小段js代码而已，现在这就是流行的一种流量劫持的黑帽方式，你要搞明白代码就又学会了一各优化方式。
这么说吧！这个代码是一个跳转机制，当搜索某个关键词的时候，你的网站会有排名，但是关键词并非是你网站的词，然后点击你的域名之后会直接跳转到目标网站，提高目标网站的流量。借你的域名截流量。当你直接输入网址的时候你所看到的只是你自己的内容而没有跳。这个js代码大部分情况是在你的head标签里。研究一下吧！要想实现这种方式，是黑客行为。要能攻击进入你的网站才能实现的。
网站首页标题被恶意篡改，怎么处理
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainStart Page
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：
运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:Program Files egistry.exe，最后从IE选项中重新设置起始页就好了。
2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet Explorer MainDefault_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "Settings"=dword:1
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "Links"=dword:1
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。