网站被劫持篡改页面的修复方法

先分清哪一层被改

网站被劫持篡改页面的修复方法。先分清是地址被换。还是页面被改了。 地址被换。看 dns 回的是不是陌生 ip。 页面被改。看源码里有没有多出来的外链。 两件事修法完全不同。别混着治。混着查要绕一天。

我一开始把统计代码当成木马

我一开始看到源码里多了一段 js。就以为是别人插进去的。 删掉之后统计全断了。 试了半天才发现。那是自己早先加上的。 这一条我记了很久。删之前先看清是什么。

这次的数据

25 个节点跑两轮。两轮都是 25 个。 江苏宿迁电信 7086ms。第二轮 7089ms。 陕西渭南移动 248ms。四川成都移动 100ms。 其余多在 0 到 50ms。没有整片打不开的。 回出来的 ip 都是熟面孔。那么这批节点没被换地址。

用宝塔拨测的网站测速。多地区跑一轮。看每个节点回的是哪个 ip。

修复按来源分

地址被换。先记下 ip 和地区。然后再去报障。加密通道也要换。 页面被改。先比对自己上一版源码。多出来的那一行就是证据。截全屏留着。再去删。 只有某些地区被改。先看那几地的递归和 cdn 节点。 那么对号入座。别一边改页面一边改 dns。改完说不清哪一项起作用。

改完怎么确认

同一个时段。同一批节点。再跑一次。 地址回的都是自己的 ip。状态码都是 200。 页面源码里没有多出来的外链。 三条都对上。才算修好。 只对两条。还得再看一轮。

7086ms 那台。回的是正常 ip。只是慢。那不是劫持。