手机版可能被挂马，查哪个文件，谢谢

大海水

最近发现手机浏览3.4版本DZ，时而出现首页挂马劫持转向，电脑登录没问题，我怀疑虚拟主机被挂马了。大神们，手机版文件，一般检查哪一个文件？

我知道答案 回答被采纳将会获得1 贡献 已有12人回答

天外飘仙

这个 教不来的……需要的话 可以有偿代劳…… 价格优惠

datou

你可以嗅探抓包分析一下，看看是不是被电信运营商给http劫持了，最近出现很多人反应这个问题
如果出现以下几个特征可能性较大：
1、只有http出现，https没有出现
2、只有移动端出现，pc端没出现
3、不是每次访问移动端都被重定向到别的网址，一般重定向发生后，在一段时间内再次访问不会出现重定向
4、当出现重定向的同时抓包分析从源端返回的数据完全跟你网页数据不同，如果被挂木马，起码里面有部分数据跟你源端数据相同，比如head数据

datou

对上面帖子再补充一条：
5、在另外一个服务器上新建一个空白网站，什么文件也没有，然后绑定你这个域名，或者跟这个域名同根的子域名，你再试试，会不会重定向。
来自电信运营商的http劫持，通常基于域名标识的，比如www.test.com被盯上了，那么abc.test.com也大概率跟着遭殃

大海水

高手啊，前面三条全部符合

大海水

我这还有个特点，只有联通出现，移动没问题

大海水

看来，我的应该是被联通劫持了，为啥会这样，应如何解决呢

datou

楼主你应该是北方某沿海省份吧。
解决方法就是让联通别在http劫持了。如果还是继续劫持，那就关闭服务器80端口，只用443端口https协议。
建议先这样操作，避免因为这个问题让访客中招，到时候出事就麻烦了，轻则你的网站会被x，重则~~~

天外飘仙

大海水 发表于 2024-2-28 20:09
高手啊，前面三条全部符合

你连ssl都没部署……https都无法访问……

第一条 你都不能符合……

大海水

已经部署了