网页被劫持怎么处理？

先别删，先取一份

网页被劫持怎么处理。第一件事不是删。是取。 截一张图。存一份首页源码。记下时刻。 三条一起留。报障和对时间都要用。少一条都说不清。 那么先取证。别先动手。

我一开始直接删了

我一开始看到首页多了段脚本。直接删掉。 删完页面干净了。第二天又回来了。位置还换了一个。 试了半天才明白。入口没堵。删的只是它的产物。 那一晚白干。这里我记一下。先堵入口。

这次的数据

25 个节点跑一轮。另一轮 23 个。 183.2.172.177 是广州电信。180.101.51.73 是南京电信。 220.181.111.1 是北京电信 IDC。 江苏宿迁电信 8011ms。第二轮 8047ms。 重庆电信 171ms。山东日照联通 89ms。 那么 ip 都是熟面孔。这两轮不像被换了解析。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

处理顺序

先改口令。后台、ftp、数据库一起改。 然后看改动时间和上传记录。找出被塞进来的那一刻。 再把可疑脚本、陌生账号、陌生计划任务清掉。 再从干净备份恢复。别在脏站上打补丁。 那么顺序别反。反了就白做。改口令要在清东西前面。

怎么算处理完

换三台不同网络的机器。各打开一次首页。别只看自己这台。 源码里没有多出来的东西。打开都正常。 过一天再看一次。没有再出现。 三个都对上。才算处理完。

8011ms 那台。回的是正常 ip。那是慢。跟劫持无关。