网站被攻击，链接被修改 - 问答

一人在行走 2017-01-18 11:30:26 4199次浏览 6条回答 0 悬赏 100 金钱

网站首页的域名dy360.net被修改成了kiwiproxychecker.sioru.com，删除缓存之后链接正常，过了一段时间链接又变了！有人知道怎么解决么

koko 回答于 2017-01-18 12:51 举报

先检查问题出在哪。
本站是否还有恶意代码。
根源不处理，问题肯定还会出来的。
不想去检查，那定时删除缓存吧。

共 2 条回复

一人在行走回复于 2017-01-20 09:16 回复

首页中的篡改链接，页面重新刷新一下就好了，过段时间链接又会被篡改

koko 回复于 2017-01-20 10:07 回复

@一人在行走不把恶意代码（软件）清除，问题无法解决

回复 0 0
Dummer 回答于 2017-01-18 16:47 举报

看下源码是否有问题再就是服务器的问题可能性大

共 1 条回复

一人在行走回复于 2017-01-20 09:16 回复

首页中的篡改链接，页面重新刷新一下就好了，过段时间链接又会被篡改

回复 0 0
ybstrong2017 回答于 2017-01-22 09:44 举报

是所有的客户端都被篡改还是个别的？如果是所有的，服务器端问题；如果只是个别的客户端，那就是客户端问题

回复 0 0
Victory 回答于 2017-01-22 18:18 举报

如果之前测试没问题，应该是有人动服务器文件了，这个网站支持用户上传文件或留言吗，有的话可能被攻击了，检查一下提交入口，增加过滤程序

共 1 条回复

一人在行走回复于 2017-01-23 09:21 回复

有留言的功能，最后使用的多说的

回复 0 0
tisswb 回答于 2017-01-22 21:58 举报

一半这种流程是，首先通过系统漏洞在可写目录下面写入一句话木马，通过一句话木马写入篡改内容到缓存中，这样清理缓存也无法根除，只能先扫描找到一句话木马，删除干净，然后找到漏洞，修补漏洞，方可根除。

回复 0 0
Yong 回答于 2017-02-03 14:40 举报

可能xss攻击。如果是，解决方法是用Html::encode()处理一下纯文本输出

回复 0 0