全球主机交流论坛

标题: krypt美西小鸡遭HTTP劫持是什么情况 [打印本页]

作者: KirbyKFC 时间: 2020-4-22 15:38
标题: krypt美西小鸡遭HTTP劫持是什么情况
今天爬梯上个http网站被跳转到了广告站，排查下来发现是小鸡被劫持了。
在小鸡上curl www.baidu.com直接返回了一个被篡改的页面

<head><meta http-equiv="refresh" content="0.1;url= https://www.tblaotiehui.com/"></head>#

ssh非22端口，禁止密码登录，ECDSA密钥登录，3次登录失败ban IP。日志也没看出奇怪的地方，应该是没有被入侵。暂时先自查一段时间，没找出问题就发工单撕了

作者: k2775739 时间: 2020-4-22 16:34
支持去斯，好像他家是dns劫持，改了dns就好了

作者: 财神 时间: 2020-4-22 17:25
我这个也是一开始以为我程序问题重装以后发现是他机器问题

作者: KirbyKFC 时间: 2020-4-22 17:58

k2775739 发表于 2020-4-22 16:34
支持去斯，好像他家是dns劫持，改了dns就好了

不太像DNS劫持，不过还是给小鸡装了个dnscrypt-proxy，不敢信厂商。

作者: 恢复自我 时间: 2020-4-22 18:01
同样遇到了还以为机器问题重装系统都没用

作者: nico 时间: 2020-4-22 18:55
提示: 作者被禁止或删除内容自动屏蔽

作者: 烙铁 时间: 2020-4-22 19:14
楼主是联通么？

作者: 恢复自我 时间: 2020-4-22 20:04

烙铁发表于 2020-4-22 19:14
楼主是联通么？

电信移动都出现过

欢迎光临全球主机交流论坛 (https://hostloc.gdisk.cf/)