linux 服务器被劫持

[xiaobu]

这些天老烦了，服务器上的网站被劫持到国外的一个色情交友网站上面，adultfriendfinder.com，v友有类似的情况吗，google什么的都找了，除了重装系统，没找到好的解决方法，好像是linux Trojan

[ooxxcc]

DNS记录被改了？

[ooxxcc]

重新看了一下，检查一下你的网站代码吧，大概是加了头或者小尾巴

[fcitx]

先关掉服务器排查是不是DNS解析的问题。

跟着排查Web server的配置文件里面是不是有redirect语句。

接下来可能是个大工程。检查网站的源程序，检查里面有没有加密的脚本，或者已有代码里面是不是有隐藏起来的重定向语句。

[xiaobu]

@ooxxcc 不是被加入代码，因为是合租服务器，上面还有其他的网站，都出现了类似的问题，而且基本都是每天第一次登陆会跳转，之后就不会了

[edwinlai]

有一种是子网内有一个ip被黑,然后arp劫持转发,

[scylla]

你确定问题不是出在网站上而是服务器本身？
我用的Wordpress搭的网站，因为有漏洞没及时更新，在网站根目录下被放了一个已经编码了的文件（非二进制），只要一打开网站，就会跳转到成人网。所以，如果服务器真的被黑了，那你在日志里至少能找到一些蛛丝马迹的，也许问题可能出在你的网站上。

[niseter]

请按下面步骤尝试：
1.查DNS是否有问题。
2.查反向代理服务器是否缓存清除。
3.查HTTP服务器程序设置是否有301 302。
4.查代码中是否有redirect。

[ooxxcc]

@xiaobu 提供的信息太少，无法判断