服务器被劫持，恶意注入js

最新推荐文章于 2022-08-27 22:17:28 发布

糖葫芦和冰糖葫芦

最新推荐文章于 2022-08-27 22:17:28 发布

阅读量2.3k

点赞数

文章标签：服务器被劫持恶意广告

本文链接：https://blog.csdn.net/qq_40290248/article/details/81084076

版权

之前我也从来没处理过这种问题，关于服务器被劫持，强行在代码的head里注入js文件，导致自身网站一直弹出广告的事件。

问过同事，同事说就是被劫持了，但是才疏学浅的我，不太懂服务器类的知识，所以就在尝试用其他的办法。

在js上下功夫失败了几次之后，我开始想着从style上下功夫，所以得到了一个 emmm 暂时的，治标不治本的方法。

在这里先记录一下。

1.一般弹出的广告弹窗都是iframe元素，在你的css文件里把所有的iframe都隐藏掉(本身代码中不存在iframe的情况下)。

body iframe{
	display: none!important;
	z-index: -9999!important;
	opacity: 0!important;
	height: 0!important;
	width: 0!important;
}

2.把自己的HTML代码都放在一个div里，作为body的子元素，例如

<body>
    <div class="web">
        ...
    </div>
</body>

然后.web的样式为

.web{
    max-width: 540px;//针对手机端
    margin: 0 auto;
    position: relative;
    z-index: 10000001;
    background: #eee;
    top: 0;
    bottom: 0;
    left: 0;
    right: 0;
}

目前，暂时的用这个方法压住了这些弹窗广告，但是就像我上面说的一样，这个方法治标不治本，彻底解决的话还是要在服务器上下功夫吧。

7.18 日更新，因为自己是个服务器小白，所以今天请教了一个专家。

阿里云已经给出警告了，因为没有开web防火墙之类的安全措施。

所以服务器啊还是要多花钱啊。

糖葫芦和冰糖葫芦

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
服务器被劫持，恶意注入js

之前我也从来没处理过这种问题，关于服务器被劫持，强行在代码的head里注入js文件，导致自身网站一直弹出广告的事件。问过同事，同事说就是被劫持了，但是才疏学浅的我，不太懂服务器类的知识，所以就在尝试用其他的办法。在js上下功夫失败了几次之后，我开始想着从style上下功夫，所以得到了一个 emmm 暂时的，治标不治本的方法。在这里先记录一下。1.一般弹出的广告弹窗都是iframe元...
复制链接

扫一扫