网站劫持页面篡改如何修复？

先分清是源头被改还是路上被插

网站劫持页面篡改如何修复。先分清两件事。 源头被改。所有人都看到一样的。 路上被插。只有一部分人看到。 两种修法完全不一样。别混着来。

我一开始就重装了站

我一开始看到首页多了东西。直接重装了站。 重装完我这儿好了。别人还是老样子。 试了半天才明白。我这儿是运营商插的。站根本没坏。 那一晚白干。这一条我记到现在。先分清再动手。

这次的数据

25 个节点跑两轮。ip 都是熟面孔。 江苏宿迁电信 8013ms。第二轮 7085ms。 安徽合肥移动 5039ms。第二轮 5043ms。 广东惠州移动 4360ms。第二轮 174ms。差得多。 四川德阳电信 292ms。 这份结果只给了耗时和 ip。没有页面内容可比。 所以插没插。得另看。

用宝塔拨测的网站测速。多地区跑一轮。看哪些节点回的不一样。

修复顺序

先取一份证据。截图。存 html。记时刻。 然后找后门。看改动时间和上传记录。 再改口令。后台、ftp、数据库一起改。 改完再从干净备份恢复。别在脏站上打补丁。 那么源头干净了。才轮到查链路那一段。

怎么确认干净了

换一台不常用的机器。清缓存。再看首页。 看源码里有没有多出来的脚本。 再看首页的改动时间。跟你操作对得上才对。 三个都对上。才算好。少一个还得再查。

惠州那台。两轮 4360 和 174。差得多。那是线路抖。不是被插。