服务器问答

网站被黑被做 302 跳转,怎么解
0
2021-05-12 23:12:55
idczone

win 系统的服务器,原来使用 cloudflare 的 cdn,以为是 cf 的 cdn 被劫持,以为查看同一个 cf 的 cdn 的 ip 的站点,也有被做了 302 跳转的情况,为了排除 cf 的 cdn 影响。就禁止了 cdn,同时网站打包搬家到别的服务器。但是发现没卵用。还是出现了相同的情况,还是存在 302 跳转到黑客的站点的情况。应该是被黑了

不过,这家伙做得比较隐蔽,因为不是永远都跳转,而是偶尔跳转一下。不通过工具的情况下,难以发现被做了 302 跳转。且网站正常打开的情况下,是没有问题的,不会让你发现跳转,因为你看到你自己的站点就是正常的站点。 但是通过站长站的那个 http 状态查询,多次点击查询状态偶尔会出现几次。

同时通过站长站的 查看源码工具,发现,源码就是黑客站的源码了。tool.chinaz.com/pagestatus/ 我在这个工具查询状态。http://s.tool.chinaz.com/tools/pagecode.aspx 在这里查询自己站点的源代码。

厉害的是 他抗投诉服务器的 302 比我做的 301 还快一步。 本来我的站点,设置 http 301 跳转到 https 的。比如我站点 a: http://www.a.com -->301 跳转到-->https://www.a.com 通过站长工具查询状态,会发现偶尔出现直接 http://www.a.com -->302 跳转到-->http 黑客的站点。

我在服务器里找不到他是怎么设置的。 对了我的站点,还是静态的。html V2 大神们 指点一下该如何解决?


没有动的么

网站打包到别的服务器还这样,排除系统底层手脚。
网站首页源码没被修改? 有的劫持会插入 js,js 中判断 referer 决定是否跳转的。

通过站长站的那个 http 状态查询 工具 查询到是 302 跳转。。302 跳转不是要通过服务器设置才能 302 的吗? JS 跳转的话, 会是 302 状态么还是 200 状态?
我的网站 首页是存静态的。

http 至 https 之间被跳转,你有没搞定?建个新二级域名,绑定个空目录也会被跳转。

我也被干了

返回状态码 302
网页返回 HEAD 信息
Connection: close
Location: http://yii.iliilill.top:888

630651108 讨论

一般网站被挂马被篡改的特征都是打开网站首页被跳转到博彩网站,找到首页中的顶部加密代码删除掉就恢复正常了,但是删除之后,过段时间有出现了这样的情况。那是因为删除只是一时的,并没有解决网站漏洞的根本原因。如果是你自己写的网站熟悉还好,不是自己写的,建议找专业的网站安全公司来处理解决网站被篡改的问题,像 Sinesafe,绿盟那些专门做网站安全防护的安全服务商来帮忙。

数据地带为您的网站提供全球顶级IDC资源
在线咨询
专属客服