紧急求救，网站用移动设备被恶意跳转问题

[renyiqiu]

自己的一个小破站，已经在 cloudflare 上了https了，并没什么流量也被搞，恶意跳转到花间直播 app 页面，但一直找不到问题，PC 浏览问题，只在部分朋友手机浏览时出现，自己手机浏览又重现不了问题，确定不是网页代码问题，有人说是 DNS 劫持问题，但上了 https 应该比较少可能再出现这问题呀，最死就是现在被百度标记为危险网站了，用户搜索进来都会被百度先拦截，说是被篡改监控。求救呀！

[Peanut666]

猜是 js 劫持了，排查一下，同时在百度拦截页面申诉一下

[renyiqiu]

有大佬来一下么

[onfuns]

如果上了 https 那就从下面亮点查找 1、是不是站点的锅被 ip 被劫持了 2、是不是第三方脚本的锅

[23ciyuan]

所以，网站地址呢？

[youxiachai]

https 是防 js 劫持,
dns 这种无解..

[DreaMQ]

上 HSTS Preload ？

[sa2501]

mark 关注一下，
之前都是在 http 的网站遇到这种问题，现在竟然在 https 也有了，
我自己是怀疑问题出现在电信运营商方面，而且怀疑是个人故意搞的，估计跳转引流上去搞点小钱钱的感觉。
在半夜十点，十一点的时候出现机率比较大
平时基本已经不那么嚣张的出现了
投诉过，也没什么用

[jjeyz]

检查一下 cdn 的回源设置。有些 cdn 支持 http 回源然后对最终用户提供 https 页面，本来是个好功能，但有时会误用。这种情况下，因为回源不受 http 保护，cdn 到源站之间仍然可能被劫持。这样最终用户即使访问 https 页依然看到被劫持的结果。

[arrow8899]

应该是在 https 握手之前就被劫持了吧，清缓存再试试

[bwd1991]

去主页看看 有神秘代码删掉就行了

[imlinhanchao]

可复现的话，手机怼上数据线到电脑，用 Chrome 浏览器开 chrome://inspect。看看 Network 怎么跑（记得把 Preserve Log 勾上），是什么问题多半就清楚了。

[sggggy]

我怀疑是第三方浏览器在悄悄搞事情。 **部分朋友的手机里的某些浏览器**

[billytom]

绝对是 js 劫持或者被人改程序了，看看吧

[7DLNU56W]

@youxiachai https 也能防 DNS 劫持，但准确的说不是“防”，而是能发现是否发生劫持，在证书错误时给出提示终止连接。

[XEdge]

刚刚发现，https 的 hao123 变这样了，证书没问题啊
https://s2.ax1x.com/2019/08/30/mXV0eS.jpg

[LeeSeoung]

运营商合作黑产拦截微博用户数据 用来点赞+关注的事情忘了？

[luozic]

dns 投毒？

[Xusually]

@XEdge 你多虑了，看来你对时间戳不敏感（手动狗头）。。。。1567139294--->>2019/8/30 12:28:14

[sobigfish]

网页里有 cnzz 的 js 么？
我遭遇过这种案例， 别人网站里的 cnzz 链接被劫持 加入广告跳转

[imaimin]

发网址，给你分析分析，你这样说谁知道什么情况啊。