【已完成】*期出现频繁被黑的情况

首先，我是专业版的用户。系统:CentOS 7.6~目前安装了：nginx专业版的防火墙，系统加固，Nginx的防篡改，防跨站也开启了，fail2ban防爆破等。SSH用的密钥登录。
使用的环境是 NGinx1.22+php7.2+MYsql 5.6

现象是，首页直接跳转，源码里并没有任何被串改的情况。只要是这服务器里的网站都会被黑，二级域名也跳转问题是这个二级域名只是用来测试用里面根本没任何cms，所以就排除cms漏洞问题了。

之前也怀疑像ARP攻击，我为此换过几家IDC的机器。目前单独用的vlan，但是问题就是解决不了还是被黑（怀疑根本不是ARP攻击，都单独vlan了）！

暂时解决办法是重装NGinx1.22就行了（新升级的1.221一样被黑！特别像0day漏洞？？？），后面随时被黑。

现在是一脸懵逼~~！！！

我想知道这是什么手法黑我？各位大佬，有啥好办法解决这个问题么？

南南呦 · 发表于 2022-10-26 10:05:14

此帖仅作者可见

运维风光 · 发表于 2022-10-26 10:21:25

此帖仅作者可见

小涛专属 · 发表于 2022-10-26 11:21:41

此帖仅作者可见

小涛专属 · 发表于 2022-10-26 11:22:35

此帖仅作者可见

宝塔用户_tummyj · 发表于 2022-10-26 11:47:57

此帖仅作者可见

宝塔用户_tummyj · 发表于 2022-10-26 11:49:08

此帖仅作者可见

河妖 · 发表于 2022-10-26 15:06:53

此帖仅作者可见

宝塔用户_tummyj · 发表于 2022-10-26 20:41:43

此帖仅作者可见

河妖 · 发表于 2022-10-27 16:56:11

此帖仅作者可见

宝塔用户_tummyj · 发表于 2022-10-29 06:33:29

此帖仅作者可见

宝塔用户_tummyj · 发表于 2022-11-11 09:35:15

此帖仅作者可见

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111