手機版可能被掛馬，查哪個文件，謝謝

大海水

最近發(fā)現(xiàn)手機瀏覽3.4版本DZ，時而出現(xiàn)首頁掛馬劫持轉(zhuǎn)向，電腦登錄沒問題，我懷疑虛擬主機被掛馬了。大神們，手機版文件，一般檢查哪一個文件？

我知道答案 回答被采納將會獲得1 貢獻 已有12人回答

天外飄仙

這個 教不來的……需要的話 可以有償代勞…… 價格優(yōu)惠

datou

你可以嗅探抓包分析一下，看看是不是被電信運營商給http劫持了，最近出現(xiàn)很多人反應(yīng)這個問題
如果出現(xiàn)以下幾個特征可能性較大：
1、只有http出現(xiàn)，https沒有出現(xiàn)
2、只有移動端出現(xiàn)，pc端沒出現(xiàn)
3、不是每次訪問移動端都被重定向到別的網(wǎng)址，一般重定向發(fā)生后，在一段時間內(nèi)再次訪問不會出現(xiàn)重定向
4、當(dāng)出現(xiàn)重定向的同時抓包分析從源端返回的數(shù)據(jù)完全跟你網(wǎng)頁數(shù)據(jù)不同，如果被掛木馬，起碼里面有部分?jǐn)?shù)據(jù)跟你源端數(shù)據(jù)相同，比如head數(shù)據(jù)

datou

對上面帖子再補充一條：
5、在另外一個服務(wù)器上新建一個空白網(wǎng)站，什么文件也沒有，然后綁定你這個域名，或者跟這個域名同根的子域名，你再試試，會不會重定向。
來自電信運營商的http劫持，通常基于域名標(biāo)識的，比如www.test.com被盯上了，那么abc.test.com也大概率跟著遭殃

大海水

高手啊，前面三條全部符合

大海水

我這還有個特點，只有聯(lián)通出現(xiàn)，移動沒問題

大海水

看來，我的應(yīng)該是被聯(lián)通劫持了，為啥會這樣，應(yīng)如何解決呢

datou

樓主你應(yīng)該是北方某沿海省份吧。
解決方法就是讓聯(lián)通別在http劫持了。如果還是繼續(xù)劫持，那就關(guān)閉服務(wù)器80端口，只用443端口https協(xié)議。
建議先這樣操作，避免因為這個問題讓訪客中招，到時候出事就麻煩了，輕則你的網(wǎng)站會被x，重則~~~

天外飄仙

大海水 發(fā)表于 2024-2-28 20:09
高手啊，前面三條全部符合

你連ssl都沒部署……h(huán)ttps都無法訪問……

第一條 你都不能符合……

大海水

已經(jīng)部署了