堡塔的SSL证书会不会导致域名被劫持？自动跳转到不良网站？

品质

各位大神，最近碰到一个头疼的问题，就是手机访问网站，应该是每天第一次访问的时候会自动跳转到一些不良网站里面，如kty026, kty266等不良网站，后缀删掉了。

通过排查

1. 文件最近是没有被修改过；

2. 使用堡塔自带的河马webshell查杀，没有发现问题；

3. 使用阿里云服务器ECS自带的查杀功能，也未找到木马等。

想来想去，差不多半年前，使用了堡塔的SSL证书，请问是否有可能是这块导致的呢？

谢谢！

我知道答案 回答被采纳将会获得1 贡献 已有12人回答

品质

河马webshell查杀

品质

堡塔的SSL证书

mingkong

先要确认在不同地区，不同浏览器，不同网络是否都会跳转。
还需要观察这个跳转的过程，通过各种手段来判断跳转原因，是电信网络问题还是劫持，亦或者是代码有被人改过。

湖中沉

有没有用比如51la之类的统计代码

false001

你的网站用了ssl理论上不会被域名劫持，剩下的就只有代码被修改了。

不要过度相信别人的杀毒工具，把代码下载下来和官方原版的对比一下。如果一样，就只能查nginx配置；查数据库的内容。

品质

mingkong 发表于 2023-10-5 13:24
先要确认在不同地区，不同浏览器，不同网络是否都会跳转。
还需要观察这个跳转的过程，通过各种手段来判断 ...

谢谢您的回复！在宁波，试了几个手机都出现这种情况。

品质

湖中沉 发表于 2023-10-5 13:24
有没有用比如51la之类的统计代码

谢谢您的回复！有的，51la用了好多年了，难道是51la？

品质

false001 发表于 2023-10-5 14:45
你的网站用了ssl理论上不会被域名劫持，剩下的就只有代码被修改了。

不要过度相信别人的杀毒工具，把代码 ...

谢谢您的回复！这个使用了系统自带的功能，文件校验，里面修改的都是我之前修改的，故目前还没有找到问题点。

湖中沉

品质 发表于 2023-10-5 18:07
谢谢您的回复！有的，51la用了好多年了，难道是51la？

把51la的代码去掉试试看吧，51la被挂马也不是头一回了，隐藏的很深的