bob1987 大佬有话说 :
发个帖子劝告诸位大佬赶紧弃用http
今天晚上23点后发现网站被劫持了,50%概率以上打开一个页面就跳到夜色app
包括我的后台,这特么是新站啊,都没人注册那种,我还在改代码,怎么会被黑客针对?
后来我意识到,这是dns劫持,
第一、这是刚装的联通宽带,也就只有联通宽带,才会如此不要脸,以前电信,至少我没遇到类似情况
第二,赶紧启用https,且全站强制https,就是说点http也直接跳到https
但是发现点http仍然会跳到夜色app,也就是说,我的请求在dns层面就已经被劫持了,
而不是我的网站种了木马,如果是木马,至少会跳到https,再出现劫持页面
而我检查了域名在ns的dns,以及cf的dns,都没问题,
那答案就只有一个,联通运营商劫持!
额,今晚很晚,就不切换电信试试看了。
发这些也是提个醒,http还是不能安心用
robot 大佬有话说 :
现在基本都https了吧
ccfiu 大佬有话说 :
直接letsencrypt申请一个免费证书
azme 大佬有话说 :
也就新站和大站有能力换到https
不大不小的站换到https seo代价有点大的
ccf 大佬有话说 :
我这里没见过任何劫持,现在没运营商敢这么明着玩了吧,不怕投诉?
tradekey1h 大佬有话说 :
请把夜色app的地址PM下,谢谢。
Mr.Xu 大佬有话说 :
为什么不把地址发出来让mjj们剑皇呢?
walsh 大佬有话说 :
Https有用么 我记得原来我手机上网浏览器又下老是有个幸运大转盘抽奖的广告 我访问的都是https网站
格林尼治 大佬有话说 :
基本己HTTPS;P
大神 大佬有话说 :
从http跳到https ,还不是要经过http