急，帮忙看看，是域名劫持还是什么原因，百度显示页面被篡改

大家能不能帮忙看看是哪个文件被篡改了啊

jmxye 发表于 2018-8-21 11:16
我看了配置文件里没有动过，在服务器上发现木马，木马已经被删除了，但找不到是哪个文件被改的

隐藏的一般会很深，并且顽固，删了又会有，要么插件漏洞导致，要么dz程序漏洞导致。 服务器漏洞导致的可能性很小，其实，大部分所谓的劫持，技术含量是很低的，通常都是些无聊的人用工具注入的。针对服务器入侵而来的比较少些。

请教一下各位老师，我公司网站也遇到这样的问题，网站是请别人做的，用织梦做的，我是负责编辑文章的，对网站方面不是很懂，就是最近打开公司网站会跳转到dubo网站，具体是：百度搜索我们公司名字，会提示“该站点可能受到黑客攻击，部分页面已被非法篡改！”，然后点继续访问，网站不会跳转到dubo网站；如果用360搜索和搜狗搜索和谷歌搜索公司名字，搜索出来的不会提示风险，但是点击之后，浏览器地址栏先出现我们公司网址，过一两秒就成dubo网站的网址了；如果直接在地址栏输入我们公司的网址，都是正常的，不会跳转到dubo网站；我在我家里用笔记本电脑上网也是这样跳转到dubo网站，但是用我几年前的红米手机，不管怎么样，都不会跳转到dubo网站。我用dreamweaver大概看了下源代码，好像没什么问题，我也不是很确定，给我们公司做网站的那个技术人员说我们和别人共用的阿里云服务器之前是中过木马，但是已经清除了，让我给百度申请更新快照，但是我都申请了还是没用，还给百度发邮件，百度说审核不通过，我觉得应该还是哪里有问题，但是实在找不到原因，请教各位大神给个意见，应该怎么弄，谢谢！

xinshou123 发表于 2019-12-6 15:26
请教一下各位老师，我公司网站也遇到这样的问题，网站是请别人做的，用织梦做的，我是负责编辑文章的，对网 ...

网址不发出来看？

config 里面文件夹。 index.php forum.php 均需检查，顺便需要检查遗留的一句话马。 服务器安全需要重新调试

bigtotoro 发表于 2019-12-6 21:22
网址不发出来看？

不好意思，昨天有事，没看信息，网址是：www.zhongtiankz.com，能帮我分析一下吗，谢谢