找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 96|回复: 7

krypt美西小鸡遭HTTP劫持是什么情况

[复制链接]

1

主题

72

回帖

191

积分

注册会员

积分
191
发表于 2020-4-22 15:38:05 | 显示全部楼层 |阅读模式
今天爬梯上个http网站被跳转到了广告站,排查下来发现是小鸡被劫持了。
在小鸡上curl www.baidu.com直接返回了一个被篡改的页面

#

ssh非22端口,禁止密码登录,ECDSA密钥登录,3次登录失败ban IP。日志也没看出奇怪的地方,应该是没有被入侵。暂时先自查一段时间,没找出问题就发工单撕了

回复

使用道具 举报

43

主题

198

回帖

625

积分

高级会员

积分
625
发表于 2020-4-22 16:34:12 | 显示全部楼层
支持去斯,好像他家是dns劫持,改了dns就好了
回复

使用道具 举报

22

主题

91

回帖

598

积分

高级会员

积分
598
发表于 2020-4-22 17:25:34 | 显示全部楼层
我这个也是 一开始以为我程序问题 重装以后发现是他机器问题
回复

使用道具 举报

1

主题

72

回帖

191

积分

注册会员

积分
191
 楼主| 发表于 2020-4-22 17:58:37 | 显示全部楼层
"

不太像DNS劫持,不过还是给小鸡装了个dnscrypt-proxy,不敢信厂商。
回复

使用道具 举报

1

主题

73

回帖

177

积分

注册会员

积分
177
发表于 2020-4-22 16:34:00 | 显示全部楼层
同样遇到了  还以为机器问题 重装系统都没用
回复

使用道具 举报

152

主题

1520

回帖

3948

积分

论坛元老

积分
3948
发表于 2020-4-22 18:01:23 | 显示全部楼层
krypt1111可以打开百度,但提示ssl不安全
回复

使用道具 举报

1

主题

10

回帖

33

积分

新手上路

积分
33
发表于 2020-4-22 18:55:40 | 显示全部楼层
楼主是联通么?
回复

使用道具 举报

1

主题

73

回帖

177

积分

注册会员

积分
177
发表于 2020-4-22 19:14:40 | 显示全部楼层

烙铁 发表于 2020-4-22 19:14

楼主是联通么?

电信 移动都出现过
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-11-9 05:02 , Processed in 0.074878 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 |   访问量:   |   访客量:  

© 2001-2024 Discuz! Team. |   今日访问量:    |   今日访客量:  

快速回复 返回顶部 返回列表