技术解析

linux 服务器被劫持
0
2021-07-16 18:37:49
idczone
这些天老烦了,服务器上的网站被劫持到国外的一个色情交友网站上面,adultfriendfinder.com,v友有类似的情况吗,google什么的都找了,除了重装系统,没找到好的解决方法,好像是linux Trojan
DNS记录被改了?

重新看了一下,检查一下你的网站代码吧,大概是加了头或者小尾巴

先关掉服务器排查是不是DNS解析的问题。
跟着排查Web server的配置文件里面是不是有redirect语句。
接下来可能是个大工程。检查网站的源程序,检查里面有没有加密的脚本,或者已有代码里面是不是有隐藏起来的重定向语句。

不是被加入代码,因为是合租服务器,上面还有其他的网站,都出现了类似的问题,而且基本都是每天第一次登陆会跳转,之后就不会了

有一种是子网内有一个ip被黑,然后arp劫持转发,

你确定问题不是出在网站上而是服务器本身?
我用的Wordpress搭的网站,因为有漏洞没及时更新,在网站根目录下被放了一个已经编码了的文件(非二进制),只要一打开网站,就会跳转到成人网。所以,如果服务器真的被黑了,那你在日志里至少能找到一些蛛丝马迹的,也许问题可能出在你的网站上。

请按下面步骤尝试:
1.查DNS是否有问题。
2.查反向代理服务器是否缓存清除。
3.查HTTP服务器程序设置是否有301 302。
4.查代码中是否有redirect。

提供的信息太少,无法判断

数据地带为您的网站提供全球顶级IDC资源
在线咨询
专属客服