网站的app下载链接被替换了，是中木马了吗？
各位大侠，小弟有个问题向各位请教；
我们的网站上有一个网页提供我们产品的app下载，链接类似
<a href="http://www.example.com/app/abc.apk">安卓版下载</a>
但是用户点击后，下载的却不是我们的app，而是百度的手机助手，文件的原始链接是
bcscdn.baidu.com/new-repackonline/appsearch/AndroidPhone/1.0.31.10/1/1010501g/20141129002438/appsearch_AndroidPhone_1-0-31-10_1010501g.apk?response-content-disposition=attachment;filename=appsearch_AndroidPhone_1010501g.apk&response-content-type=application/vnd.android.package-archive&request_id=1421667021_8998376434&type=static
我们的服务器用的是阿里云，客户端没有安装任何百度的客户端软件，不知道为什么会发生这样的情况；
不知道各位有没有遇到过这样的情况，有没有什么好的解决方案，若能指点一二，万分感谢；
---------------------------------
update:这样的情况不是每次都发生，一般就是刚打开浏览器点下载会发生，接下来再点下载又是正常了，一天会发生几次这样的情况，不仅仅是我一人的电脑，其他人也是这样，所以个人认为问题是出在服务端;
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
遇到您描述的问题，可能是由于以下几个原因造成的：
-
链接被劫持：您的下载链接可能在某些环节（如浏览器插件、网络服务提供商等）被错误地重定向到了百度手机助手的页面或文件。检查您的网站是否有被恶意插件或者第三方脚本篡改的情况。
-
推广合作未正确设置：如果您之前与百度手机助手有推广合作，但期望直接下载您的APP而非通过助手，需要检查合作设置是否正确，确保提供的链接直接指向您的APK文件。
-
CDN配置问题：如果您的下载链接使用了内容分发网络(CDN)，可能存在配置错误，导致用户请求被错误地导向到其他资源。检查您的CDN设置，确保源文件URL正确无误。
-
网页代码错误：检查提供下载链接的网页HTML代码，确认
<a>标签的href属性是否直接指向了您的APK文件的真实地址，而不是通过脚本动态生成或被错误赋值。
解决方法：
-
核实并修正链接：首先，确保您的下载链接直接指向您APP的APK文件存储位置，可以是您自己的服务器、阿里云OSS（对象存储服务）或者其他可靠的第三方存储服务。
-
使用HTTPS：为了提高安全性并减少中间人攻击的风险，建议使用HTTPS协议来提供下载链接。
-
利用阿里云OSS服务：如果您还没有一个稳定的文件托管服务，可以考虑使用阿里云的对象存储服务（OSS）。OSS提供了安全、低成本、高可用的数据存储解决方案，您可以将APP的安装包上传至OSS，并通过其提供的URL直接供用户下载，同时支持防盗链功能，保护您的资源不被非法访问。
-
监控和日志分析：利用阿里云的云监控服务，监控下载链接的访问情况，结合日志服务分析异常访问记录，有助于快速定位问题所在。
-
设置防盗链：无论是使用自建服务器还是OSS，都可以设置防盗链功能，确保只有从您的网站发起的请求才能下载文件，防止链接被恶意利用。
通过上述步骤排查和处理后，应该能解决用户点击下载链接却下载到非预期文件的问题。
