51LA有毒！

1121744186 · 发表于 2023-7-14 09:26:54

本帖最后由 1121744186 于 2023-7-14 09:31 编辑

个别人网站首页半夜会往 H直播app广告上跳转！我自己看又没问题！看来看去就只有一个 51LA JS 最可疑！

--------------------------------------------------------------------------------

像那种服务器nginx或者网站被黑，通常就是在 head 里面插入一段加密的js，一般前端网页上比较明显，通过我各种检查，确实没在其他地方发现可疑的地方。外加上之前论坛里面有人发过这种偶发51la挂马问题。

H48 · 发表于 2023-7-14 10:50:46

51早就这样，然后他自己说被挂马，后来又说被dns劫持

feiji007 · 发表于 2023-7-14 10:28:38

已自己搭建Matomo 换后IP都涨了1/3 收录也好看了点就是这51搞的鬼

1121744186 · 发表于 2023-7-14 10:19:13

muyijiang 发表于 2023-7-14 10:03
我的网站也会被劫持，手也会被篡改跳转，查毒也查不出问题，只要开启BT的防篡改就没事儿了，防篡改一关，过 ...

你这个明显不是吧你这个是程序被黑了，首页被篡改比较明显，还有宝塔被黑还有个 nginx 配置文件被改，可以替换字符串插入 js

liu · 发表于 2023-7-14 09:52:26

好吧我也准备上百度统计了

5000000 · 发表于 2023-7-14 09:47:34

为啥不用百度统计？

匿名 *发表于 2023-7-14 09:29:46* · 发表于 2023-7-14 09:29:46

本帖最后由匿名于 2023-7-14 09:33 编辑

再说一遍，往自己网站植入第三方js的都是煞笔。匿一下，不接受反驳。忘了315曝光的偷cookie了？

三胖的日常 · 发表于 2023-7-15 16:59:14

国内北岸的站他不跳，只跳擦边站，就是赌你拿他没办法

机长 · 发表于 2023-7-14 23:17:07

momoka 发表于 2023-7-14 22:34
这个跳转是有条件的：必须在手机端，还必须从百度搜索进来，还必须是每天第一次访问这个网站（清空浏览器缓 ...

这样的判断条件肯定JS干的,DNS劫持只会分地区或者时间段,这来路都会判断,贼喊捉贼而已.

mjjok · 发表于 2023-7-14 23:03:35

楼主搜一下不就知道了，之前就有MJJ这么说了。

momoka · 发表于 2023-7-14 22:34:22

本帖最后由 momoka 于 2023-7-14 22:36 编辑

这个跳转是有条件的：必须在手机端，还必须从百度搜索进来，还必须是每天第一次访问这个网站（清空浏览器缓存cookies有概率复现），除了51LA有毒查不出其他的。

同样环境在PC端是没有跳转，在手机端直接域名访问也不会跳转，明显是官方行为！！！说DNS劫持只是幌子！！！

如果去掉51LA统计后就不会再出现跳转的情况，任何情况下都不会再发生跳转了！！！

1121744186 · 发表于 2023-7-14 19:32:31

tem 发表于 2023-7-14 17:57
F12不会自己看吗？

蜜汁回答~ 题文中说了，小部分用户出现问题

WZ-Software · 发表于 2023-7-14 18:07:20

自建统计挺不错

tem · 发表于 2023-7-14 17:57:59

F12不会自己看吗？

im2828 · 发表于 2023-7-14 17:47:15

早就这样了百度统计不香吗

1121744186 · 发表于 2023-7-14 17:45:41

muyijiang 发表于 2023-7-14 14:27
主题找人开发的，应该不至于，装了个百度主动推送插件，怀疑是这个插件问题，河马扫描这插件文件是“疑似 ...

疑似不准，如果没加密，通常读代码就差不多能知道

		自动登录	找回密码
密码			注册

51LA有毒！

点评

浏览过的版块