网站被劫持,有办法破解吗? - V2EX
wuxqing

网站被劫持,有办法破解吗?

  •  
  •   wuxqing May 2, 2018 4618 views
    This topic created in 2938 days ago, the information mentioned may be changed or developed.
    前几天发现网站被劫持了,访问时会随机的转到一个网站(网址固定,是色情和博彩,用的 302 )
    一般情况差不多访问 7、8 次会被转
    有时候首次访问就会被转
    被转后,再次访问要 7、8 次,甚至更久才会被转

    起初以为网站被黑了,排查后发现是被劫持:
    1、域名没有被劫持
    2、2 边抓包分析
    客户端访问的请求是能到服务端的,服务端返回的包也是正常的
    到了客户端,收到的包被篡改了

    这个网站是放在国外的,是去年年底买来的,注销备案后打算备案到自己名下,结果赶上域名备案规则变了,我这个域名(.cc )不能备案了,只好放在国外,内容是健康、正规的

    目前发现,国外访问没有劫持现象,联通貌似也不会

    我尝试了迁到另一台服务器上( IDC 都变了)、采用 cloudflare CDN,能改善几个小时,之后还是会被劫持

    由于网站自身的问题,不能支持 https (一些第三方资源不支持),所以 https 没试

    大家给想想办法,如何解决劫持
    10 replies    2021-01-08 23:02:21 +08:00
    zcjwxf
        1
    zcjwxf  
       May 2, 2018
    咋感觉是用户的问题
    lukefan
        2
    lukefan  
       May 2, 2018
    有没有引入第三方 js, 像一些没走 https 的统计和广告联盟代码, 这些也是被黑产劫持的大头啊
    jewerBB
        3
    jewerBB  
       May 2, 2018 via iPhone
    https 一开就就解决了。不信就试试…
    jewerBB
        4
    jewerBB  
       May 2, 2018 via iPhone
    发域名看看?
    wuxqing
        5
    wuxqing  
    OP
       May 2, 2018
    @zcjwxf 不是用户的问题,有抓包分析
    @lukefan 和 js 无关,我做了测试,放一个简单的 html,里面有一个字符,也是会被劫持的
    wuxqing
        6
    wuxqing  
    OP
       May 2, 2018
    @jewerBB 域名就不发了,免得做广告的嫌疑,哈。
    jewerBB
        7
    jewerBB  
       May 2, 2018 via iPhone
    @wuxqing 据你的描述应该是,链路劫持,当地运营商的锅,解决办法加个 ssl
    boboliu
        8
    boboliu  
       May 2, 2018 via Android
    第三方资源反代解决,抓紧上 https 吧
    wuxqing
        9
    wuxqing  
    OP
       May 2, 2018
    @boboliu @jewerBB 谢谢!看来只能上 https 了
    SHENGXINKAI
        10
    SHENGXINKAI  
       Jan 8, 2021
    被劫持了去 Gworg 拿到 HTTPS 证书配置到服务器做防护就可以了。
    About     Help     Advertise     Blog     API     FAQ     Solana     5696 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 46ms UTC 07:40 PVG 15:40 LAX 00:40 JFK 03:40
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86