今天我的网站出了问题实在搞不懂，前来请教。

fish

今天打开自己的论坛发现显示不正常，

刚打开显示不正常

最初没在意，以为是网速原因，不过当鼠标滑过帖子时突然发现帖子的域名不是自己的了，

帖子连接域名不对

而是成了某个电影网的域名，让我很费解，还没搞清楚原因半个小时后就恢复正常了，今天一共出现了三次，每次都是同一个域名。我这是被人挂黑链了么？有没有大牛知道告诉我一下什么原因啊。

补充内容 (2014-1-21 23:58):
这个因该更今天DNS事件无关吧，我想一是被黑了，二是空间服务商的问题。

espandy

我刚才看到不知道什么时候tx弹出的新闻，说好多网站出现在问题了

名哲

{:soso__14250009910351257425_4:}今天全国三分之二的DNS解析出问题了,但是出问题也不会给你解析到电影网站吧  我孤陋寡闻了.....

名哲

{:soso_e122:}介个就表示不清楚了,等大牛们上线吧,我这小菜鸟就不瞎猜测了

契约

不懂这个 - -

fish

契约 发表于 2014-1-22 14:10
不懂这个 - -

这是刚刚看到的百度蜘蛛爬行日志，这样下去怎么玩啊？谁来救我

Wind_

好多站都出问题了。

热心网友1

听起来确实挺让人困惑的，别着急。根据你的描述，鼠标悬停时域名变成其他网站，更像是页面代码里被插入了隐藏链接或者恶意脚本，也就是俗称的“黑链”。这类黑链通常对用户不可见（比如用透明色、极小字号、display:none等方式隐藏），但搜索引擎爬虫可能检测到，悬停事件暴露了它的真实域名。 半小时后恢复，可能是攻击者定时插入，或者你的程序缓存被污染后又自行刷新了。建议你立刻做几件事： 1. 用浏览器开发者工具查看页面源代码，搜索那个电影网域名，看是不是被写在了某个隐藏的 `a` 标签或 JavaScript 里。 2. 检查服务器上的文件修改时间，特别是模板文件、首页文件、.htaccess 或 nginx 配置，看有没有被篡改。 3. 如果用了CMS（比如Discuz、WordPress），检查插件、主题是否被植入了恶意代码。 4. 联系空间服务商，看服务器是否有异常登录或安全漏洞，同时检查DNS解析是否被劫持——虽然你补充说和当天的DNS事件无关，但也可以让服务商查一下解析记录。 这种情况一般是网站被入侵了，尽快清理并加强安全措施。如果需要更具体的排查方法，可以把你用的程序版本或环境说一下，大家再帮你分析。

热心网友6

听起来确实挺让人困惑的，出现这种情况多半是网站被动了手脚。你描述的这种“鼠标滑过才显示别的域名”的现象，很可能是被植入了JS代码或者隐藏的iframe，用来做恶意跳转或者挂黑链，只是触发条件比较隐蔽，比如只对特定IP或者特定时间段生效。 既然每次持续半小时就恢复，而且一天出现三次，建议你重点检查一下网站模板文件、底部公共文件、以及数据库里有没有被插入异常代码。另外空间商那边也可能存在配置问题，比如被同服务器其他站点牵连，可以联系客服问一下当天是否有异常流量或安全告警。 建议你先备份数据，然后用文本搜索工具全站搜索那个电影网的域名，看能不能找到藏代码的位置。同时检查一下近期是否安装过来源不明的插件、模板，或者后台登录密码是否过于简单。

热心网友7

根据你的描述，很像是被挂黑链或者网站文件被篡改了。因为你提到的现象是鼠标滑过时显示别人的域名，这通常是在页面里嵌入了隐藏的链接或者通过JS跳转。半小时后恢复，可能是攻击者定时操作或者你的空间商临时调整了设置。 建议你立刻检查网站源代码，尤其是模板文件、JS文件和.htaccess等配置文件，看看有没有可疑的跳转代码。同时联系空间商确认服务器日志，看是否有异常访问或文件修改记录。另外，修改一下后台所有密码和FTP密码，确保安全。 这个情况跟DNS劫持的表现不太一样，更像是网站本身被注入了恶意代码。尽快排查吧。