网站被恶意跳转 如何检查问题所在

N13

在百度浏览器打开网址  有一定几率 （具体未知刷来刷去看不到了，测不出来抓不到..  怪神奇）  跳转 到 这种涉黄AA推广 :  http://zxc007mm.livegou.com/   不是每次都跳  其他浏览器未测试

电脑端一直在用谷歌浏览器 未跳转过

检查代码 未查出问题， 未找到链接及 修改文件 时间

有没这方面的大佬指教下 什么情况  服务器被黑还是劫持.. 怎么找出问题  360度鞠躬感谢   

环境为宝塔8.0.6  NGINX  Nginx 1.22.1  + PHP7.2 + MySQL 5.7.44

---


看到有大佬说宝塔 检测了下NGINX
https://www.virscan.org/report/a876c8f243f502961dcc10a777a8aeecbad2fdc5888b30d197199ca9871b3c7b
GDATA：ELF:Cdorked-J  恶意  不懂...


NGINX
https://musetransfer.com/s/q9vwnjsre 复制链接到浏览器打开

文件上传了 劳烦大佬看看

zhou

统计鸟？51la?

N13

zhou 发表于 2024-3-29 17:55
统计鸟？51la?

感谢大佬回复，以前用过百度的统计  现在也下掉了  什么都没用  纳闷了

N13

N13 发表于 2024-3-29 17:58
感谢大佬回复，以前用过百度的统计  现在也下掉了  什么都没用  纳闷了

难道是我手机问题被劫持跳转饿了

榆木

非灰黑网站可以私聊给权限免费帮看

直男

能被这种黑产看上的网站都是大站或者企业网站，楼主都有这个实力了不去请个运维看看

Skywalker

相同网络的话可能是根据ua跳的吧
不同网络可能是dns劫持

moxixia

浏览端有可能是DNS劫持吧，问题也许不在服务端。

N13

感谢各位大佬 觉得可能是劫持， 具体在测试  ..

皮皮虾

宝塔面板之前有个漏洞，就是这样