大哥哥们，求助网站url违规怎么回事-accforxxx

腾讯云轻量最近一直通知这个：

可是我的这个网站下根本没有这个路径啊，我还有特地的去设置了一下访问这个路径，http返回404；提工单问具体原因，客服也是**一直让我去这个网站申诉 https://urlsec.qq.com/complain.html ，提了申诉还是说这个url违规，这他妈死循环了，有老哥遇到过吗，怎么解决的

热议
来自 12#楼 accforxxx 昨天10:21

今天又发邮件警告了，感觉下次要封机器了，暂时暂停解析了，老哥们有啥思路吗，求解

2楼 920 4天前

是不是被人黑了

3楼 战神赵日天 4天前

大概率被黑了，挂黄赌毒单页了，但是不会在你的web目录显示

4楼 accforxxx 4天前

是不是被人黑了

看了下网站的运行目录下只有这几个目录，根本没有这个d目录，老哥有啥排查思路嘛

5楼 accforxxx 4天前

大概率被黑了，挂黄赌毒单页了，但是不会在你的web目录显示

看了下网站的运行目录下只有这几个目录，根本没有这个d目录，老哥有啥排查思路嘛

6楼 920 4天前

不一定是d这个目录，看看nginx配置文件有没有被修改过，看看修改时间什么的，

7楼 战神赵日天 4天前

看了下网站的运行目录下只有这几个目录，根本没有这个d目录，老哥有啥排查思路嘛...

没啥思路，我以前域名也被黑过，反正如果用开心版的控制面板，开心版主题，开心版插件，被黑是太正常不过的事情

8楼 accforxxx 4天前

没啥思路，我以前域名也被黑过，反正如果用开心版的控制面板，开心版主题，开心版插件，被黑是太正常不过 ...

一直用的7.7原版，用了几年了，网站也几年没怎么动了，去年年底才开始报

9楼 accforxxx 4天前

不一定是d这个目录，看看nginx配置文件有没有被修改过，看看修改时间什么的， ...

宝塔生成的配置，我就注释了80端口监听，看着没啥问题，大佬帮忙看看？方便留个联系方式吗

10楼 920 4天前

一直用的7.7原版，用了几年了，网站也几年没怎么动了，去年年底才开始报 ...

7.7 记得有漏洞，nginx 的，新版修复了

12楼 accforxxx 昨天10:21

今天又发邮件警告了，感觉下次要封机器了，暂时暂停解析了，老哥们有啥思路吗，求解

13楼 蓝色梦想 昨天10:27

你看看rewrite规则是不是被人添加了某个反代网址

14楼 accforxxx 昨天10:32

你看看rewrite规则是不是被人添加了某个反代网址

rewrite就这两条，看着没啥问题，老哥帮忙看看
#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
#error_page 404/404.html;
#HTTP_TO_HTTPS_START
if ($server_port !~ 443){
rewrite ^(/.*)$ https://$host$1 permanent;
}

#REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
include /www/server/panel/vhost/rewrite/domain.com.conf;
#REWRITE-END
引用的这个文件的内容有：
location / {
if (!-e $request_filename) {
rewrite ^/(.*)$ /index.php?$1 last;
}
}

15楼 丹帕 昨天10:43

比如，s?=违禁词，这种是利用搜索并缓存，然后在外面进行索引，然后通过蜘蛛池访问，因为404，就会有很多无效的访问记录和违禁词被报告。因为是外面索引的，基本无解，换主机呗，301这些无效链接丢回给qq.com，封的更快一点而已。

16楼 accforxxx 昨天10:45

比如，s?=违禁词，这种是利用搜索并缓存，然后在外面进行索引，然后通过蜘蛛池访问，因为404，就会有很多无 ...

腾讯云机器26年才到期，而且网站搬迁也麻烦，换个域名能解决吗老哥

17楼 utlion 昨天10:50

有可能是网站搜索刷的违禁词。。。关掉非用户搜索功能。
部分搜索功能会有缓存，刚好被抓了。等你发现又给清掉了。

18楼 accforxxx 昨天10:53

有可能是网站搜索刷的违禁词。。。关掉非用户搜索功能。
部分搜索功能会有缓存，刚好被抓了。等你发现又给 ...

我这就是个发卡网站，也没有搜索功能，还有思路吗老哥

19楼 utlion 昨天10:57

我这就是个发卡网站，也没有搜索功能，还有思路吗老哥

你是不是全部目录都是777或者755权限了。

20楼 accforxxx 昨天10:58

你是不是全部目录都是777或者755权限了。

是的老哥，看了下全是755，就是宝塔建的站，权限都是创建默认的

22楼 流星i 昨天11:58

检查一下源码里面有没有调用第三方的js静态cdn，尤其是boot还是bo什么开头的，还有一个可能是统计代码，之前51啦的就有劫持

23楼 accforxxx 昨天12:36

检查一下源码里面有没有调用第三方的js静态cdn，尤其是boot还是bo什么开头的，还有一个可能是统计代码，之 ...

就是zfaka，看好多人用，都没这问题

24楼 linux-lxc 昨天23:53

大概率挂马

解决不了就解决报问题的人吧。把腾讯云的扫描IP屏蔽掉

25楼 accforxxx 2小时前

大概率挂马

解决不了就解决报问题的人吧。把腾讯云的扫描IP屏蔽掉

怎么排查扫描的ip大佬

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。