网站被恶意跳转如何检查问题所在

N13 · 发表于 2024-3-29 17:50:03

本帖最后由 N13 于 2024-3-29 23:55 编辑

在百度浏览器打开网址有一定几率（具体未知刷来刷去看不到了，测不出来抓不到.. 怪神奇）跳转到这种涉黄AA推广 : http://zxc007mm.livegou.com/ 不是每次都跳其他浏览器未测试

电脑端一直在用谷歌浏览器未跳转过

检查代码未查出问题，未找到链接及修改文件时间

有没这方面的大佬指教下什么情况服务器被黑还是劫持.. 怎么找出问题 360度鞠躬感谢

环境为宝塔8.0.6 NGINX Nginx 1.22.1 + PHP7.2 + MySQL 5.7.44

---

看到有大佬说宝塔检测了下NGINX
https://www.virscan.org/report/a876c8f243f502961dcc10a777a8aeecbad2fdc5888b30d197199ca9871b3c7b
GDATA：ELF:Cdorked-J 恶意不懂...

NGINX
https://musetransfer.com/s/q9vwnjsre 复制链接到浏览器打开

文件上传了劳烦大佬看看

zhou · 发表于 2024-3-29 17:55:48

统计鸟？51la?

N13 · 发表于 2024-3-29 17:58:34

zhou 发表于 2024-3-29 17:55
统计鸟？51la?

感谢大佬回复，以前用过百度的统计现在也下掉了什么都没用纳闷了

N13 · 发表于 2024-3-29 17:59:52

N13 发表于 2024-3-29 17:58
感谢大佬回复，以前用过百度的统计现在也下掉了什么都没用纳闷了

难道是我手机问题被劫持跳转饿了

榆木 · 发表于 2024-3-29 18:06:43

非灰黑网站可以私聊给权限免费帮看

直男 · 发表于 2024-3-29 18:13:07

能被这种黑产看上的网站都是大站或者企业网站，楼主都有这个实力了不去请个运维看看

Skywalker · 发表于 2024-3-29 18:17:19

相同网络的话可能是根据ua跳的吧
不同网络可能是dns劫持

moxixia · 发表于 2024-3-29 18:17:58

浏览端有可能是DNS劫持吧，问题也许不在服务端。

N13 · 发表于 2024-3-29 18:53:04

感谢各位大佬觉得可能是劫持，具体在测试 ..

皮皮虾 · 发表于 2024-3-29 19:13:43

宝塔面板之前有个漏洞，就是这样

		自动登录	找回密码
密码			注册

[疑问] 网站被恶意跳转如何检查问题所在

点评

[疑问] 网站被恶意跳转 如何检查问题所在

点评

[疑问] 网站被恶意跳转如何检查问题所在