刚发现的,什么情况,这是咋被攻击的!!

查看 190|回复 8
作者:shts   
前两天发现 有访客反应,访问网站会跳转 huangse站点,随后我ping了一下
发现竟然个别地区会跳到一个陌生ip     156.234.127.6

应该不是被污染了,又通过同ip网站查询,确实绑定很多huangse网站

而且 全国都ping了好几遍 发现 只有电信的个别地区会出现  156.234.127.6,联通和移动无异常,
主域名下的多个二级域名也会跟着跳转,
很奇怪,这到底是是怎么被攻击的呢,
主域名 注册在namecheap , dns 用的是cloudflare 的 ,登录后台均发现没有异常
难道是 宝塔的问题? 但是也不会出现在域名ping上呀 太神奇了

发现, 跳转, 域名

bagheera   
去域名解析的地方看看,是不是针对电信线路多了一条解析
SpaceX   
电信dns污染
DogeLee2   
Dns劫持??
shts
OP
  

bagheera 发表于 2023-1-30 11:22
去域名解析的地方看看,是不是针对电信线路多了一条解析

cloudflare 后台看了 一切正常
tool   
   
有没有可能是服务器被毒了,
也不能阿,
应该是污染
ZeroOne   
看到很多都是套了CF的站被劫持。
toot   
dns劫持。没有证书,或者证书泄露就会出现这种情况
hoshino   
这很明显了吧
DNS劫持
您需要登录后才可以回帖 登录 | 立即注册

返回顶部