【已完成】站点响应头被篡改，301跳转到h网

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：版本[size=1.2][url=]8.0.6[/url]

系统版本：CentOS Linux release 7.9.2009 (Core)

问题描述：好几个站点被修改了响应头 301跳转到 location

宝塔用户_ngpvqq · 发表于 2024-5-15 16:10:12

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:58 编辑

12121212121212121212

宝塔用户_ngpvqq · 发表于 2024-5-15 16:11:41

宝塔用户_ngpvqq · 发表于 2024-5-15 16:12:30

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:58 编辑

121212112212112111

宝塔用户_ngpvqq · 发表于 2024-5-15 17:09:15

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:58 编辑

各9999999999999999999999

堡塔运维南一 · 发表于 2024-5-15 18:01:48

宝塔用户_ngpvqq 发表于 2024-5-15 16:12

您好，可以通过下面方法排查一下

1、查看服务器日志，查找任何可疑的登录或文件修改记录
2、如果您使用的是Apache，检查.htaccess文件，如果您使用的是Nginx，检查nginx.conf和相关的服务器块配置文件
3、禁用所有插件和主题，然后逐个启用它们，以找出哪个可能是恶意的
4、如果使用了CDN的话，登录到您的CDN，检查重定向规则和其他配置设置

宝塔用户_ngpvqq · 发表于 2024-5-16 17:41:53

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:58 编辑

运维技术南一发表于 2024-5-15 18:01
您好，可以通过下面方法排查一下

1、查看服务器日志，查找任何可疑的登录或文件修改记录

888888888888888888888

宝塔用户_ngpvqq · 发表于 2024-5-16 18:14:42

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:56 编辑

1111111111

宝塔用户_ngpvqq · 发表于 2024-5-16 18:16:42

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:56 编辑

333333333333333333333333333

宝塔用户_ngpvqq · 发表于 2024-5-16 18:18:31

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:57 编辑

44444444444444444444444444444

jiangdefu · 发表于 2024-5-16 21:42:19

网站被入侵挂马后提权了，检查下网站漏洞或者用WAF过滤一下

宝塔用户_ngpvqq · 发表于 2024-5-16 22:00:15

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:57 编辑

jiangdefu 发表于 2024-5-16 21:42
网站被入侵挂马后提权了，检查下网站漏洞或者用WAF过滤一下

5555555555555555555

宝塔用户_ngpvqq · 发表于 2024-5-16 22:49:32

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:57 编辑

66666666666666666

宝塔用户_ngpvqq · 发表于 2024-5-16 23:13:27

本帖最后由宝塔用户_ngpvqq 于 2024-5-17 13:57 编辑

77777777777777777777

堡塔运维南一 · 发表于 2024-5-17 16:13:09

宝塔用户_ngpvqq 发表于 2024-5-16 23:13
77777777777777777777

在这里刷屏是干什么，问题解决了吗

█ 菠萝云-主机特惠16G内存100元 █	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【恒爱云】香港2核1G 3M 15元/起	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	A12招租，联系qq394030111	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111