个人海外云网站,wordpress,通过宝塔搭建,DNS通过cloudflare托管加速,强制https,商业SSL证书,花了不少心思,SEO几个主要关键词都做到前几位置,然后最近发现应该是被劫持了,主要表现为:
1、凡是从搜索引擎点击进去后,自动跳转到非法网站,非法网站域名每次都不一样(同一个网站域名不同);
2、手动在地址栏输入不跳转;
3、开全局V-P-N在搜索引擎上点击不跳转,用规则模式跳转;
4、浏览器点击一次跳转后,再搜索点击不跳转;
5、打开网站后点击网站内部页面不跳转;
发现问题后,把DNS上的其他没用的解析全删了,然后转回Godday托管,更换SSL证书,结果一样;通劫持检测类工具检测不到问题,例如:https://www.boce.com/hijack;检查了源文件的header和footer,还有.htaccess,和一些php文件,没发现问题;尝试过把服务器上网站源文件整个删除,恢复到去年某个时间的备份,数据库也恢复到同时间,问题依旧;用宝塔上免费的木马查杀工具没查出问题;把整个源文件在本地杀毒没发现问题。
本人技术有限,估计再查下去也是查不出问题了,现在求教想确认网站问题出在哪里了?
对方是怎么做到的,除了花钱找技术团队去查,我还有什么能做到?
通常来说网站被黑有几种情况
1、网页被劫持,也就是通过打开网页结果跳转到了别人的页面。
2、还有一种快照劫持,这种是专门通过搜索引擎搜索后点击快照结果,再跳转到别人的网页。
3、被人黑了网站文件权限,在网站文件中挂黑链。
4、被人黑了服务器权限,上传了一堆垃圾文章,这些内容还带有别人的广告。
5、被人植入了木马,典型的就是shell,通过shell拿到你的网站权限,上传桥页木马,为别人无限生成网页,这些网页带有别人特定的广告。我们也可以称之为寄生虫。
要想用户通过域名打开网站,就需要将域名和主机关联起来,这就是域名解析。不知道你有没🈶和主机关联,域名解析一般在域名注册商后台操作,在新建站点时输入两个域名,数据库选择MySQL,其他默认。 创建成功。记下数据库名称、用户名和密码。 上传Wordpress程序,上传完成后,关闭上传框,解压后,点击”wordpress”进入文件夹,把“wordpress”文件夹里所有内容都移动到wlxz.buzz网站目录了,原来的”wordpress”空文件夹和zip压缩包可以删除。 打开浏览器,在地址栏输入网站域名,wlxz.buzz 打开,就会进入Wordpress开始安装界面。 下拉滚动条,选择语言“简体中文”,点“继续”按钮。接着会提示你准备好数据库信息,这些我们都有,点“现在就开始”按钮。 填入前三项信息:数据库名、用户名和密码,点“提交”按钮。接着Wordpress提示可以连接数据库了,点“现在安装”按钮。 填写站点信息,设置管理员用户名和密码,填写电子邮箱。最后那个框不要勾选,点“安装Wordpress”按钮。 安装好了,点“登录”按钮,输入刚才设置的用户名和密码,即可登录Wordpress后台。 这样一个全新的Wordpress网站或个人博客已经搭建完成了,在浏览器地址栏输入网址就可以访问。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。