标签广告劫持

今天访问自己的站点突然发现有弹出广告，还是随机刷出一些乱七八糟的弹出式或全屏广告，体验与 UI 都异常丑陋。 查看网页源码可以直接发现脚本，第一个反应是服务器被黑，所以马上登录服务器排查，但发现文件并没有被引入脚本，登录日志也没有发现异常情况。 接着查询脚本里面涉及的域名，发现都是注册不满 1 年，搜索引擎也没有太多的结果，估计是经常被封。 由于遇到过被运营商劫持的情况，所以拍脑袋就直接打了运营商的投诉电话，联通客服态度还不错，每隔几分钟就有一个处理的人联系过来，但在我的坚持下她们总说我们让技术在后台排查一下…期间的一句话点醒了我：“您看到的是联通的广告吗？”。 以前遇到的是出现 404 或 5xx 时才会进入联通的纠错导航站，过分一点的是站点在某些区域的统计代码被劫持来添加广告。 于是进一步排查。...