首页 新闻 会员 周边 捐助

求助：IIS上的所有网站都被恶意跳转

0
悬赏园豆：200 [待解决问题]

服务器IIS上的所有网站，手机端访问的时候，只要域名后面加上/xx.html或/xx.htm都会跳转到恶意网站，电脑端则不会。（任意字符加.html、.htm、.asp、.aspx都会跳转）

有遇到过相同情况的吗，求解决呀。

昨天改了一天，杀毒软件也全盘杀过，没有发现木马，IIS上404文件也都查过没有问题，就是查不到根源。

尹天仇113的主页 尹天仇113 | 初学一级 | 园豆：4
提问于：2021-05-11 10:45
< >
分享
所有回答(7)
0

你可以新加一个测试页面 HTML 使用 vconsole 这个可以手机端进行调试，，你看看

人间春风意 | 园豆：2784 (老鸟四级) | 2021-05-11 11:04

你可以看看服务器上有没有多什么不明文件 全局搜索一下

支持(0) 反对(0) 人间春风意 | 园豆：2784 (老鸟四级) | 2021-05-11 11:06

加一个1.html手机端访问是没有问题的，但是如果是不存在的页面，手机端就会跳转，我这边都找不到调试的办法，一开始猜测是404页面中了木马，排查后没发现404页面的问题。

支持(0) 反对(0) 尹天仇113 | 园豆：4 (初学一级) | 2021-05-11 11:06

@人间春风意: 全局搜索过了，查杀的木马也都查杀了，也没有可疑文件以及跳转那个域名的字符。

支持(0) 反对(0) 尹天仇113 | 园豆：4 (初学一级) | 2021-05-11 11:14

@尹天仇113: 总不能是代码被动过了吧？要不你重新发布一下？要不就是你程式里用的第三方的中病毒了？

支持(0) 反对(0) 人间春风意 | 园豆：2784 (老鸟四级) | 2021-05-11 13:51

@人间春风意: 代码查过时间，没查出异常，现在是iis下所有域名全部是这个问题，很奇怪

支持(0) 反对(0) 尹天仇113 | 园豆：4 (初学一级) | 2021-05-11 14:14
0

有没有可能是你手机有问题（笑哭）

顾星河 | 园豆：7290 (大侠五级) | 2021-05-11 11:36

没有哦，公安发过来的文件

支持(0) 反对(0) 尹天仇113 | 园豆：4 (初学一级) | 2021-05-11 11:37
0

“加一个1.html手机端访问是没有问题的，但是如果是不存在的页面，手机端就会跳转”，这种情况看一下站点配置是不是被做了转发或者反向代理，或者检查一下代码PC端移动端识别的代码有没有问题，如下这种“<head>
<title></title>
<script type="text/javascript">
window.onload=function()
{
try{
if (/Android|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)) {
alert('iPhone');
window.location.href="../Mobile/Login.aspx";
}else{
alert('pc');
window.location.href="../Login/Login.aspx";
}
}catch(e){}
}
</script>
</head>
<body>
</body>”

IT·小白 | 园豆：222 (菜鸟二级) | 2021-05-11 18:01
0

你找个别人测试下你们的网站。你现在的情况，有一种可能，是你所处的网络被DNS劫持。其他不与你在同一网络内的人，不受影响。

风徐徐 | 园豆：36 (初学一级) | 2021-05-11 18:31
0

被DNS劫持了，吧http改成https

不知道风往哪儿吹 | 园豆：2037 (老鸟四级) | 2021-05-12 09:09
0

已重装系统了。

尹天仇113 | 园豆：4 (初学一级) | 2021-05-12 09:17
0

我碰到过类似的，用个手机抓包，看看恶意跳转脚本，然后全服务器清除这个内容。;doge

XHG78999 | 园豆：206 (菜鸟二级) | 2021-05-28 19:27
清除回答草稿
   您需要登录以后才能回答，未注册用户请先注册。