找不到重定向的来源

Question

我在约10秒后重定向一些“dodonet.biz”有线域名 我找不到重定向的来源。   - 搜索所有JS文件。   - 禁用JS。   - 搜索了进行刷新的标签。

但一无所获。

如果你知道下一步要检查什么，请看看并告诉我

该网站是：www.tmaster.co.il

感谢。

Answer 1

您的重定向位于根目录中名为decode.php的文件中。

<?php

$str = "aGVhZGVyKCJSZWZyZXNoOiAyNTsgdXJsPVwiaHR0cDovL3d3dy5kb2RvbmV0LmJpei8xL1wiIik7";

echo base64_decode($str);
?>

解码它说

header("Refresh: 25; url=\"http://www.dodonet.biz/1/\"");

这发生在我的网站上，希望有所帮助:)

Answer 2

我强烈建议升级到最新的Joomla版本。 看起来你被黑了，你的文件被破坏了。像黑客一样聪明，你不会在你的文件中找到“dodonet.biz”。

我会搜索奇怪的base64_decode和eval代码段。 或者您可以使用Meld或类似软件将您的网站与干净的joomla安装（或仅仅是文件）进行比较。

您可以在Joomla Documentation

上找到有关Joomla scurity的更多信息

Answer 3

该页面没有进行任何重定向。

尝试清除缓存并重新加载网页。