这种是当地dns劫持还是网站被黑了？

afkool · 发表于 2023-9-4 08:50:09

本帖最后由 afkool 于 2023-9-4 08:50 编辑

接昨晚。https://hostloc.com/thread-1203115-1-1.html

排除了许久。也没排查出个所以然，服务器用安全工具扫了一遍，也没被挂马
日志里面访问除了

复制代码

还有类似

复制代码

但是，只有河南移动联通北京移动会访问这些页面，别的地区都没有
日志里的返回状态都是404
昨天我本地倒是查看到了源码，但5秒后又是404

这种情况是不是本地运营商劫持？

吃和远方 · 发表于 2023-9-4 08:52:25

换成 https 再试试

蓝色梦想 · 发表于 2023-9-4 08:52:46

我猜：你猜的没错

Apian · 发表于 2023-9-4 08:55:37

不要猜，自己去测试，你问MJJ都也只是猜。。。。

afkool · 发表于 2023-9-4 17:07:05

吃和远方发表于 2023-9-4 08:52
换成 https 再试试

https也是404

机长 · 发表于 2023-9-4 17:16:41

如果是扫后门会带参数,你这个大概率是以前建过站,扫的历史存档.

吃和远方 · 发表于 2023-9-4 18:12:02

afkool 发表于 2023-9-4 17:07
https也是404

国内一般不太敢劫持 https

可以排除大概率是你自己代码的问题

afkool · 发表于 2023-9-4 20:36:36

机长发表于 2023-9-4 17:16
如果是扫后门会带参数,你这个大概率是以前建过站,扫的历史存档.

应该不是历史建站，如果是的话，不会出现

但如果是代码有问题，只有河南和北京移动访问路径也不太科学。
头大。。

御坂 · 发表于 2023-9-4 20:48:23

模拟一下访问日志的UA和IP/来源再去访问，我之前遇到过类似的直接访问是404，模拟搜索引擎抓取才发现是被黑了

afkool · 发表于 2023-9-4 21:06:21

御坂发表于 2023-9-4 20:48
模拟一下访问日志的UA和IP/来源再去访问，我之前遇到过类似的直接访问是404，模拟搜索引擎抓取才发现是被 ...

日志的UA和IP也是返回状态也是404。。。
模拟搜索引擎刚才去试也是404

		自动登录	找回密码
密码			注册