找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 72|回复: 9

一个神奇的现象 dalao来一起研究下

[复制链接]

0

主题

1

回帖

6

积分

新手上路

积分
6
发表于 2018-5-13 12:11:04 | 显示全部楼层 |阅读模式
小鸡硬盘快满了, 准备删掉一个卖掉的妹纸视频网站, 删掉之前想备份下数据down到本地.
登录后台发现跳转到了一个X站, 瞬间卧槽, 怎么回事, 因为是通过收藏夹登录的所以网址不会出错, 网站虽然卖了, 但是hosts文件一直都是解析到自己IP, 看了下跳转之后的X站的浏览器小图标ico. 没错是我网站的favicon.ico, 因为跳转ico不会很快改. 说明地址没问题.
第一感觉, 网站被黑, 服务器被黑?
开始检查, 先检查后台index.php文件, 文件完全没问题, 继续检查require的php, 一样完全没问题, 网站因为卖了差不多一个月, 所以最后修改时间也是上个月的, 没有一个新文件.
继续检查环境, 可能nginx的conf出问题了, 检查之后依旧没问题. 这个黑寇那么6么, 怎么做到的.
继续做判断, 把网站的目录改名, 这个时候网站肯定是打不开的, 但是依旧会跳转, 每次访问都是重新开一个隐私模式浏览, 保证无cookie和缓存
另外, 想要复现这个现象需要换个ip.

想问问dalao, 这是不是运营商劫持了.








跳转之后是个x站



最新测试结果, 简直6, 直接改了hosts, 随便换了个ip, 居然还会跳转.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

0

主题

1

回帖

6

积分

新手上路

积分
6
 楼主| 发表于 2018-5-13 14:22:12 | 显示全部楼层

BQQ 发表于 2018-5-13 14:17

首先确认你有木有本机电脑使用任何的扶墙、代理IP、SS等一切改变本地IP地址的行为,如果有,这个事情就很明 ...

没有用任何梯子.
回复

使用道具 举报

67

主题

279

回帖

1019

积分

金牌会员

积分
1019
发表于 2018-5-13 14:17:00 | 显示全部楼层
首先确认你有木有本机电脑使用任何的扶墙、代理IP、SS等一切改变本地IP地址的行为,如果有,这个事情就很明白了:
  改变本地IP之后,本地的HOSTS强制解析将会不起作用。
回复

使用道具 举报

7

主题

365

回帖

929

积分

高级会员

积分
929
发表于 2018-5-13 14:17:21 | 显示全部楼层
围观……这个技术666,帮顶
回复

使用道具 举报

264

主题

1072

回帖

4460

积分

论坛元老

积分
4460
发表于 2018-5-13 12:16:31 | 显示全部楼层
一脸懵逼....

学习中....

紫薯布丁
回复

使用道具 举报

1

主题

23

回帖

55

积分

注册会员

积分
55
发表于 2018-5-13 12:43:49 | 显示全部楼层
怀疑你的浏览器问题吧。你换别的电脑试试看
回复

使用道具 举报

209

主题

975

回帖

4058

积分

论坛元老

积分
4058
发表于 2018-5-13 13:24:36 | 显示全部楼层
地址多少,发出来
回复

使用道具 举报

7

主题

154

回帖

455

积分

中级会员

积分
455
发表于 2018-5-13 13:32:08 | 显示全部楼层
一脸懵逼中。。。
回复

使用道具 举报

209

主题

975

回帖

4058

积分

论坛元老

积分
4058
发表于 2018-5-13 13:32:26 | 显示全部楼层
hack+sex+bc 一条龙产业,6666
回复

使用道具 举报

0

主题

1

回帖

6

积分

新手上路

积分
6
 楼主| 发表于 2018-5-13 13:35:22 | 显示全部楼层

COKOYA 发表于 2018-5-13 13:24

怀疑你的浏览器问题吧。你换别的电脑试试看

不是浏览器问题, 换了不同的终端都一样.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-11-2 01:31 , Processed in 1.512552 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 |   访问量:   |   访客量:  

© 2001-2024 Discuz! Team. |   今日访问量:    |   今日访客量:  

快速回复 返回顶部 返回列表