为什网站会被劫持？

先看入口在哪一层

为什网站会被劫持。先看入口。 四层。本机和路由器。链路。站上。域名记录。 四层都可能被撬。撬法不一样。堵法也不一样。 那么先分层。再谈怎么堵。分层错了。堵的地方也错。

我一开始以为是自己倒霉

我一开始觉得这种事全看运气。碰上了就认。 后来才发现。路由器后台还是出厂密码。admin 加 admin。 试了半天。是我自己把门留着的。 这里我记一下。别怪运气。先查自家。

这次的数据

24 个节点跑一轮。另一轮 22 个。 183.2.172.177 是广州电信。220.181.111.232 是北京电信 IDC。 223.109.82.16 落在南京移动那段。180.101.49.44 是南京电信。 江苏宿迁电信 7084ms。第二轮 7942ms。 四川成都移动 5024ms。第二轮 5037ms。甘肃平凉联通 5036ms。 那么 ip 都能对上号。这里没看到被换。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

四种入口

一种。路由器。密码没改。dns 被人写死。 一种。链路。明文问答案。路上被人插一句。 一种。站上。弱口令进后台。往页面里加东西。 一种。记录。域名后台被登进去。改了指向。 那么路由器、站上、记录这三种自己能改。链路那一种只能绕。

怎么堵

路由器改密码。刷一遍固件。dns 写死。 解析走加密通道。别用明文 53。 站上关掉弱口令。后台开双因素。 记录也开双因素。别几个人共用一个账号。 那么四处都堵上。然后再谈排查。

宿迁那台。两轮七秒和八秒。回的是正常 ip。那是慢。不是劫持。