全球主机交流论坛

标题: 求助,网站被劫持 [打印本页]

作者: cangshubao    时间: 2024-7-25 17:50
标题: 求助,网站被劫持
网站服务器被跳转到菠菜网站。

重装系统无数次,宝塔也是官方的宝塔,网站即使是纯静态网站也会出现

网上都说是什么nginx漏洞???

宝塔上的nginx都升级到最新的了。

而且只有手机版会跳转,电脑版正常。


作者: wps    时间: 2024-7-25 17:53
引用了Staticfile/bootcdn投毒的静态资源?
作者: server0608    时间: 2024-7-25 17:56
检查域名被污染没,检查网站文件里有没有不认识的网址,或者加密代码,尤其是js文件
作者: Sam_Edward    时间: 2024-7-25 17:58
北岸的被劫持了会不会被摁头
作者: cangshubao    时间: 2024-7-25 17:59
server0608 发表于 2024-7-25 17:56
检查域名被污染没,检查网站文件里有没有不认识的网址,或者加密代码,尤其是js文件 ...

网站根目录都是空的,都没有任何文件也会跳转
作者: аdmin    时间: 2024-7-25 18:00
http 就是运营商搞的鬼
看服务器 返回的 信息apache nginx之类 是不是和你自己一样

运营商 带头搞炸
作者: cangshubao    时间: 2024-7-25 18:00
wps 发表于 2024-7-25 17:53
引用了Staticfile/bootcdn投毒的静态资源?

网站根目录都是空的,都没有任何文件也会跳转
作者: cangshubao    时间: 2024-7-25 18:07
wps 发表于 2024-7-25 17:53
引用了Staticfile/bootcdn投毒的静态资源?

没有引用
作者: cangshubao    时间: 2024-7-25 18:15
有大神知道吗
作者: aba    时间: 2024-7-25 18:15
缓存清了吗
作者: jqbaobao    时间: 2024-7-25 18:17
网站发出来
作者: pigtail    时间: 2024-7-25 18:22
不懂,支持一个
作者: 爱消失    时间: 2024-7-25 18:22
去检查你的 cloudflare 账号是不是被盗了,这个应该是在 cdn 边缘就302过去了,看下CF的网页规则有没有301,302 重定向之类的。
作者: cangshubao    时间: 2024-7-25 18:24
爱消失 发表于 2024-7-25 18:22
去检查你的 cloudflare 账号是不是被盗了,这个应该是在 cdn 边缘就302过去了,看下CF的网页规则有没有301 ...

没有使用cloudflare哦
作者: 爱消失    时间: 2024-7-25 18:32
cangshubao 发表于 2024-7-25 18:24
没有使用cloudflare哦

这个难道是假的吗?如果不是这个域名请给出


作者: NetAnt    时间: 2024-7-25 18:37
用了51la统计?
作者: dole    时间: 2024-7-25 18:40
HTTP?
作者: huifukejian    时间: 2024-7-25 18:44
网址呢 我丢
作者: laosiji    时间: 2024-7-25 18:53
本帖最后由 laosiji 于 2024-7-25 18:56 编辑

网站发出来看一下
作者: usbport    时间: 2024-7-25 19:09
dns解析看一下,如果解析的IP里面有其它的,大概率就是dns被劫持了吧
作者: WZ-Software    时间: 2024-7-25 19:15
建议检查本地dns,不要用运营商的dns,用 114.114.114.114 或者223.5.5.5
作者: imtoken    时间: 2024-7-25 19:18
bootcdn ?这个大垃圾。行业的败类
作者: pykane    时间: 2024-7-25 19:21
你得把站发来,要不光猜有啥用。
你是用所有的手机都会跳转?
另外,网站是否在HTTPS 下?

作者: 拼命二郎    时间: 2024-7-25 19:23
看看是不是代码里直接多了一个什么js?我之前遇到过这种问题,是nginx被黑,卸载重装最新版后就好了
作者: lanmin    时间: 2024-7-25 19:43
你先查下你的代码有没有问题,没问题 就是dns劫持,这个正常 不是针对你。

作者: q9.gs    时间: 2024-7-25 19:59
宝塔的话 有可能。
作者: 鸡毛党    时间: 2024-7-25 20:09
你这个域名明明走的就是cf的ns解析
biubiubiu918.xyz.        2046        IN        NS        apollo.ns.cloudflare.com.
biubiubiu918.xyz.        2046        IN        NS        sloan.ns.cloudflare.com.
作者: yanglc    时间: 2024-7-25 20:47
Sam_Edward 发表于 2024-7-25 17:58
北岸的被劫持了会不会被摁头

不会,会先屏蔽你的url 让你整改

作者: bysun    时间: 2024-7-25 21:36
八成是劫持了
作者: cangshubao    时间: 2024-7-25 22:01
爱消失 发表于 2024-7-25 18:32
这个难道是假的吗?如果不是这个域名请给出

这个不是我的网站啊,是我的网站打开跳转到这个啊
作者: 俺芝麻信用828    时间: 2024-7-25 22:03
求助万能的某宝或者咸鱼试试
作者: sakuraidc    时间: 2024-7-25 22:17
用过51统计是吧
作者: wcn    时间: 2024-7-25 22:21
网址pm给我,我帮你看看
作者: greyboy    时间: 2024-7-25 22:45
你解析放空  看看还会不会  放127.0.0.1或者百度的ip。不会就是排除运营商,然后从服务器-程序 陆续检查。。哦对了 还有浏览器缓存,记得每操作一步,换个浏览器打开
作者: kucn    时间: 2024-7-25 22:49
换个鸡
作者: soyeo    时间: 2024-7-25 22:59
备份数据 整个重装吧 确保备份里面是无毒
作者: 二级不死域名    时间: 2024-7-25 23:46
buzddao
作者: q9.gs    时间: 2024-7-25 23:57
搜索  宝塔 nginx劫持




欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/) Powered by Discuz! X3.4