刚发现的，什么情况，这是咋被攻击的！！

shts · 发表于 2023-1-30 11:15:18

前两天发现有访客反应，访问网站会跳转 huangse站点，随后我ping了一下

发现竟然个别地区会跳到一个陌生ip 156.234.127.6

应该不是被污染了，又通过同ip网站查询，确实绑定很多huangse网站

而且全国都ping了好几遍发现只有电信的个别地区会出现 156.234.127.6，联通和移动无异常，

主域名下的多个二级域名也会跟着跳转，

很奇怪，这到底是是怎么被攻击的呢，

主域名注册在namecheap ， dns 用的是cloudflare 的，登录后台均发现没有异常

难道是宝塔的问题？但是也不会出现在域名ping上呀太神奇了

bagheera · 发表于 2023-1-30 11:22:20

去域名解析的地方看看,是不是针对电信线路多了一条解析

SpaceX · 发表于 2023-1-30 11:17:12

电信dns污染

DogeLee2 · 发表于 2023-1-30 11:19:08

Dns劫持？？

shts · 发表于 2023-1-30 11:46:21

bagheera 发表于 2023-1-30 11:22
去域名解析的地方看看,是不是针对电信线路多了一条解析

cloudflare 后台看了一切正常

tool · 发表于 2023-1-30 11:53:33

本帖最后由 tool 于 2023-1-30 12:03 编辑

有没有可能是服务器被毒了，
也不能阿，
应该是污染

ZeroOne · 发表于 2023-1-30 12:18:32

看到很多都是套了CF的站被劫持。

toot · 发表于 2023-1-30 12:19:55

dns劫持。没有证书，或者证书泄露就会出现这种情况

hoshino · 发表于 2023-1-30 12:31:22

这很明显了吧

DNS劫持

shts · 发表于 2023-1-30 12:36:20

ZeroOne 发表于 2023-1-30 12:18
看到很多都是套了CF的站被劫持。

换个dns能解决吗

		自动登录	找回密码
密码			注册