这是什么情况？ VPS 被黑/useso 带广告/运营商劫持？

[Exin]

在打开我 VPS 上的站点的一个页面时莫名其妙地访问了 rightbottom400.php ，且页面加载失败（空白）。
这个是个静态 HTML 页面，包含了一个位于 VPS 的 app.js 文件，其他依赖都来自 useso （见 Scripts 部分）。
在 VPS 的 /var/www/内没有发现可疑的文件。这个奇怪的东西刷新页面后不再出现。

[msg7086]

用了 https 吗？

[Exin]

@msg7086
是这样的，我前几天玩了下反代 Google ，现在 http 访问得到的是 VPS 上有的内容(/var/www/)， https 访问则是反代的 Google 。（似乎没什么关系）
所以上述情况是在 http 访问时出现的。而且到现在没有出现第二次，真是诡异。