网站被劫持，但点击还是跳到我的网站！

9axl · 发表于 2020-9-24 13:18:38

本帖最后由 9axl 于 2020-9-24 13:20 编辑

SITE域名后，很多乱七八糟的东西，很多看上去就是带色等之类的东西，但点击后还是跳到我的网站，好像并没有跳转到其他网站。请问这是怎么回事？如何处理？

9axl · 发表于 2020-9-24 13:19:47

一个做了玩的小网站，也没什么人，怎么会被看中？

59id · 发表于 2020-9-24 17:45:36

这种一般都是网络自动扫描的他可不管你网站是不是做着玩有没有流量的
扫到能入侵就入侵了
你这是快照劫持
可以优化一下服务器安全配置
检查一下网站文件最新有没有被改动过或加了什么代码
检查一下网站目录下文件有没有多出来的被植入了一些劫持运行文件

allthebest · 发表于 2020-9-24 19:05:32

若存在，处理前，先卸载所有盗版插件与模版。

进discuz后台找到工具-文件校验，看下最近有哪些php文件被修改了。

1、排查网站源文件的php 文件，查看是否有出现IP地址、或者异常网站（上面跳转的网站），如果有删除就可以了。

2、排查网站源文件的php 文件，查看是否有如下代码：@include($_SERVER['DOCUMENT_ROOT']

（排查一般用WEBshell后门扫描软件扫描核查！）

如果有就删除此段代码。并把该段代码进行解密。

举例：@include($_SERVER['DOCUMENT_ROOT'].PACK('H*','2F646174612F6176617461722F30'));

需要解密的代码为：2F646174612F6176617461722F30

解密后为：/data/avatar/0

代码解密地址：http://www.bejson.com/convert/ox2str/

意思就是在上述路径下存在被非法上传的文件，用于做快照劫持。

解决办法：删除上面的代码和文件即可。

挂马问题解决了后，记得更改服务器相关的各种密码，尽量设置的复杂一点。

登录密码忘记了 · 发表于 2020-9-24 19:17:38

本帖最后由登录密码忘记了于 2020-9-24 19:19 编辑

数据、文件都删干净。

恢复没被劫持的文件数据吧。

我的站前几天也被劫持。我删除全部文件和数据，重新恢复的干净文件。

鸿茂传媒 · 发表于 2020-9-24 20:53:52

被入侵了，加强服务器安全，建议安装防火墙，然后清除网站木马。

民审大大 · 发表于 2020-9-24 21:00:02

估计网站被植入后门了，找人排查吧：https://addon.dismall.com/service.html

evilvoy · 发表于 2020-9-25 00:03:24

可能做了区别对待，比如百度蜘蛛扫到的是 XX内容

正常访问的是网站内容。

或者其他隐藏的跳转

mR.耗子 · 发表于 2021-1-3 11:21:06

网站被接触discuz中木马可以联系我的QQ129820 有偿服务人工检测安全快捷放心

		自动登录	找回密码
密码			立即注册

[求助] 网站被劫持，但点击还是跳到我的网站！