网站又被入侵，发现文件没被改，但是还是网站打开跳转到赌博网站

北极孤星的泪 · 发表于 2024-8-29 20:28:31

打开发现域名直接解析的时候，不是读取资源，而是被调用服务器的缓存资源！这个是网站被入侵还是服务器被入侵呀？已经都防御都搞了，宝塔防御，nginx防火墙，都有了，但是还是有这样的这个情况！

手机端就缓存变了，pc端也是，更新缓存后就恢复了，求大神告知！~~~~~

我知道答案回答被采纳将会获得1 贡献已有14人回答

北极孤星的泪 · 发表于 2024-8-30 21:39:41

钉钉顶顶顶顶求高手！

bug八阿哥 · 发表于 2024-8-31 20:44:04

提示: 该帖被管理员或版主屏蔽

myboss · 发表于 2024-8-31 21:00:54

菠菜黑客就喜欢dz

批量注入，篡改页面。搞不明白安防，建议买dz w

不用操心安全

mingkong · 发表于 2024-8-31 23:43:04

如果确认程序源文件没有被修改，那就可能是你引用的某些外部内容有问题。
或者某些插件有问题，当然还有其他可能性，最终是什么问题引起，还需要实地排查才有可能找到问题根本。

北极孤星的泪 · 发表于 2024-9-1 16:55:00

mingkong 发表于 2024-8-31 23:43
如果确认程序源文件没有被修改，那就可能是你引用的某些外部内容有问题。
或者某些插件有问题，当然还有其 ...

看到又这样的一个缓存指向首页跳转到了那个dub网站了！

myboss · 发表于 2024-9-1 23:51:15

北极孤星的泪发表于 2024-9-1 16:55
看到又这样的一个缓存指向首页跳转到了那个dub网站了！

给个目录，只能猜

只要防篡改插件在，小菠菜也做不了什么了。他很难逾越这个鸿沟的

北极孤星的泪 · 发表于 2024-9-2 17:13:00

myboss 发表于 2024-9-1 23:51
给个目录，只能猜只要防篡改插件在，小菠菜也做不了什么了。他很难逾越这个鸿沟的 ...

他虽然没办法篡改，恶心人啊，他缓存指向到我们的首页，然后天天恶心人！

科站网 · 发表于 2024-9-2 17:25:05

磁盘缓存是指你本地电脑的磁盘缓存，清一下就行了

北极孤星的泪 · 发表于 2024-9-2 17:26:33

科站网发表于 2024-9-2 17:25
磁盘缓存是指你本地电脑的磁盘缓存，清一下就行了

服务器的tmp缓存然后临时文件建立一个指向dz首页，这时候访问就变成了他缓存的内容了！

[求助] 网站又被入侵，发现文件没被改，但是还是网站打开跳转到赌博网站