【已解答】网站会跳转到灰色网站

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：Apache 2.4.57、PHP-5.6.40

系统版本：[url=]8.0.0[/url]

问题描述：网站经常跳转到灰色网站，有时候打开首页直接跳，有时候打开网站几分钟在刷新就跳了。服务器有恢复到3个月以前的状态，域名无无污染叫腾讯排查过的，网站后台程序也换过。就是不行，经常跳转到灰色网站。真的不知道怎么办了

相关截图（日志、错误）：日志没发现跳转到灰色网站的域名

网站代码检查过没有，有没有被替换

女帝 发表于 2023-7-9 15:58
网站代码检查过没有，有没有被替换

有替换过，连三月份的服务器备份我都回滚过，还是不行

宝塔用户_khhwql 发表于 2023-7-9 16:31
有替换过，连三月份的服务器备份我都回滚过，还是不行

我目前能想到的只有一个办法，把确保没有被动过的代码保存下来，然后重装系统，宝塔，重新部署

程序有漏洞被攻破了 ，数据库，PHP文件，JS等都要排查

您好，如果您的站点出现跳转到灰色网站的，可能是您的站点程序出现被人提权篡改了，您可以把站点程序下载到本地，然后使用D盾等第三方代码杀毒程序来检查您的代码是否出现被植入木马。然后重装服务器系统再部署一次您的站点程序。

收集的一些防挂马、篡改、恶意提权的小防护攻略。
1.网站上线前，对自己的项目用常用的一些工具进行程序漏洞安全扫描，并且做多份备份；
2.为了安全起见，网站后台管理地址经常改，改完做多份纪录保存，并且做好历史修改记录；
3.默认数据库名称要改，能复杂尽量复杂，用好复制粘贴按键；
4.后台启用验证码登录模块，不要怕麻烦，人家弄您网站的人都不嫌麻烦；
5.做好网站防护，比如非法上传文件、会员上传恶意文件的功能等，装好web防火墙；
6.服务器主机的ssh能不开就不能，尽量少使用root用户登录；即使登录也做好登录限制为仅允许自己的ip，高强度复杂的密码是第一必设项；
7.宝塔面板有多个辅助防护插件，例如调用系统防火墙、web防火墙（nginx防火墙/apache防火墙）、php安全防护、防篡改、防入侵等。

mymyboss 发表于 2023-7-10 00:50
程序有漏洞被攻破了 ，数据库，PHP文件，JS等都要排查

服务器回滚过三个月前的正常备份，我现在就在怀疑被运营商劫持了，或者域名出现问题了

堡塔运维香菜卷 发表于 2023-7-10 08:48
您好，如果您的站点出现跳转到灰色网站的，可能是您的站点程序出现被人提权篡改了，您可以把站点程序下载到 ...

服务器回滚过三个月前的正常备份，我现在就在怀疑被运营商劫持了，或者域名出现问题了

宝塔用户_khhwql 发表于 2023-7-10 13:53
服务器回滚过三个月前的正常备份，我现在就在怀疑被运营商劫持了，或者域名出现问题了 ...

你好 方便留个QQ联系一下这边给您处理吗

你好 方便留个QQ联系一下这边给您处理吗