求助，服务器被黑了，首页一直被修改加上一个转到某个博彩网址的 js，我把文件调成只读都没用，有思路是什么原因吗？

[doufenger]

[yanaraika]

一定要备份已有代码、格盘、手动检查所有代码、重装服务器

[houyujiangjun]

明显是 cdn 劫持,上证书吧 骚年

[iMusic]

像电信搞的鬼

[mytsing520]

1.检查 rewrite ；
2.检查代码；
3.检查数据库

[ztaosony]

先检查有没有后门，然后把所有的密码都改一遍

[1nclude]

先查杀下 webshell，然后查看下日志，看看是怎么进来的

[toarufan]

难道不是 http 劫持了，上 https 吧

[Akkuman]

看起来像是 http 劫持，之前碰到过这种情况，上 https

[feifei8868]

换个网络环境看一下，例如 电信有换联通或移动 看一下 如果只有一家服务商或一家的一个地区基本就确定是劫持，如果确定是了 就上 HTTPS 了 如果不是劫持，就"找人"检查程序服务器了

[LvMax]

D 盾扫服务器 找有没有 shell 其他的再说 基本上是被写 shell 了

[a516307724]

看起来像是 网络劫持，换个网络环境看看吧

[ddzzhen]

full ssl

[abccccabc]

楼主，查出来问题了没有？

[VgV]

瑟瑟发抖，加个只读这个操作真是可怕。。
ps:楼上说的 http 劫持，能跳到菠菜？那有关部门第一时间就上门查运营商水表。

[hu5ky]

什么原因可以自己查日志分析怎么入侵的啊，，你这个什么逻辑？？？？

[uptime]

格盘重装也有说的……

[ihavecat]

@VgV 确实，如果是运营商这种操作肯定会被举报的

[laolinn]

首先确认一下 PHP 环境是不是用了那些什么一键搭配来弄的，是的话赶紧换掉。看看日志文件有什么可疑地方，最后就是找时间把网站的漏洞修复一下

[llllllLllll]

看一下有没有异常进程

[doufenger]

我把被串改的代码贴到补充了 哪位大神看看