krypt美西小鸡遭HTTP劫持是什么情况

KirbyKFC · 发表于 2020-4-22 15:38:05

今天爬梯上个http网站被跳转到了广告站，排查下来发现是小鸡被劫持了。
在小鸡上curl www.baidu.com直接返回了一个被篡改的页面

<head><meta http-equiv="refresh" content="0.1;url= https://www.tblaotiehui.com/"></head>#

ssh非22端口，禁止密码登录，ECDSA密钥登录，3次登录失败ban IP。日志也没看出奇怪的地方，应该是没有被入侵。暂时先自查一段时间，没找出问题就发工单撕了

k2775739 · 发表于 2020-4-22 16:34:12

支持去斯，好像他家是dns劫持，改了dns就好了

财神 · 发表于 2020-4-22 17:25:34

我这个也是一开始以为我程序问题重装以后发现是他机器问题

KirbyKFC · 发表于 2020-4-22 17:58:37

k2775739 发表于 2020-4-22 16:34
支持去斯，好像他家是dns劫持，改了dns就好了

不太像DNS劫持，不过还是给小鸡装了个dnscrypt-proxy，不敢信厂商。

恢复自我 · 发表于 2020-4-22 18:01:23

同样遇到了还以为机器问题重装系统都没用

只看该作者 · 发表于 2020-4-22 18:55:40

提示: 作者被禁止或删除内容自动屏蔽

烙铁 · 发表于 2020-4-22 19:14:40

楼主是联通么？

恢复自我 · 发表于 2020-4-22 20:04:54

烙铁发表于 2020-4-22 19:14
楼主是联通么？

电信移动都出现过

nico 该用户已被删除	6^# 发表于 2020-4-22 18:55:40 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nico 该用户已被删除
	支持反对举报

[Windows VPS] krypt美西小鸡遭HTTP劫持是什么情况