CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1613|回复: 7
打印 上一主题 下一主题

[Windows VPS] krypt美西小鸡遭HTTP劫持是什么情况

[复制链接]

7

主题

602

回帖

2万

积分

论坛神仙

贪刀盾斧侠

Rank: 9Rank: 9Rank: 9

积分
29972
跳转到指定楼层
1#
发表于 2020-4-22 15:38:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
今天爬梯上个http网站被跳转到了广告站,排查下来发现是小鸡被劫持了。
在小鸡上curl www.baidu.com直接返回了一个被篡改的页面

<head><meta http-equiv="refresh" content="0.1;url= https://www.tblaotiehui.com/"></head>#

ssh非22端口,禁止密码登录,ECDSA密钥登录,3次登录失败ban IP。日志也没看出奇怪的地方,应该是没有被入侵。暂时先自查一段时间,没找出问题就发工单撕了

400

主题

5036

回帖

2万

积分

论坛神仙

Rank: 9Rank: 9Rank: 9

积分
23820
2#
发表于 2020-4-22 16:34:12 来自手机 | 只看该作者
支持去斯,好像他家是dns劫持,改了dns就好了

80

主题

739

回帖

8538

积分

论坛元老

Rank: 8Rank: 8

积分
8538
3#
发表于 2020-4-22 17:25:34 | 只看该作者
我这个也是 一开始以为我程序问题 重装以后发现是他机器问题

7

主题

602

回帖

2万

积分

论坛神仙

贪刀盾斧侠

Rank: 9Rank: 9Rank: 9

积分
29972
4#
 楼主| 发表于 2020-4-22 17:58:37 来自手机 | 只看该作者
k2775739 发表于 2020-4-22 16:34
支持去斯,好像他家是dns劫持,改了dns就好了

不太像DNS劫持,不过还是给小鸡装了个dnscrypt-proxy,不敢信厂商。

29

主题

3857

回帖

1万

积分

论坛元老

Rank: 8Rank: 8

积分
12308
5#
发表于 2020-4-22 18:01:23 | 只看该作者
同样遇到了  还以为机器问题 重装系统都没用
出krypt年付11*11
nico 该用户已被删除
6#
发表于 2020-4-22 18:55:40 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

4

主题

79

回帖

4111

积分

论坛元老

Rank: 8Rank: 8

积分
4111
7#
发表于 2020-4-22 19:14:40 | 只看该作者
楼主是联通么?

29

主题

3857

回帖

1万

积分

论坛元老

Rank: 8Rank: 8

积分
12308
8#
发表于 2020-4-22 20:04:54 | 只看该作者
烙铁 发表于 2020-4-22 19:14
楼主是联通么?

电信 移动都出现过
出krypt年付11*11
抱歉,管理员设置了本版块发表于 -30 天以前的主题自动关闭,不再接受新回复

本版积分规则

举报|Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-28 03:10 , Processed in 0.104190 second(s), 18 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表