网站htaccess被篡改导致跳转_安全加固防止复发_站长自救教程
网站自动跳转到其他域名有多种表现形式：有的是首页跳转，内页正常；有的是所有页面都跳转；有的是PC端跳转，移动端正常；有的是搜索引擎爬虫跳转，正常用户不跳转（暗跳）；有的是第一次访问跳转，后续不跳转。不同的表现形式对应不同的植入位置和技术手段，需要针对性排查。本文系统讲解各种恶意跳转的检测和清除方法。
第三步是排查服务器配置层面的跳转。检查Nginx的nginx.conf和站点配置文件，搜索rewrite、return 301、return 302、proxy_pass等指令，看是否有被植入的跳转规则。检查Apache的httpd.conf和.htaccess文件，搜索Redirect、RewriteRule、RewriteCond，看是否有异常规则。检查IIS的web.config，搜索
第六步是排查入侵入口。分析服务器访问日志，找到上传webshell和修改文件的请求，定位被利用的漏洞。常见入侵入口包括：程序版本过旧存在已知漏洞、上传功能未限制文件类型、后台弱密码被暴力破解、第三方插件/模板存在漏洞、FTP密码泄露、同服务器交叉感染。找到入侵入口后，针对性修补漏洞：升级程序到最新版本、限制上传文件类型、修改强密码、更新插件、更换FTP密码。不修补漏洞，清除跳转后很快会再次被入侵。
清除恶意跳转的顺序很重要。先切断攻击者的控制通道：修改所有密码（后台、FTP、数据库、SSH），封禁攻击IP，暂停可疑的定时任务。然后清除跳转代码：删除页面源码中的恶意JS/iframe，删除服务器配置中的异常跳转规则，清除数据库中的恶意代码，恢复被篡改的模板和程序文件。接着清除后门：删除webshell文件，删除陌生账户，清除异常定时任务。最后修补漏洞：升级程序，修补被利用的漏洞，进行安全加固。
站长反馈：网站被植入了针对百度爬虫的暗跳，正常用户访问看不到，但搜索排名持续下降。后来用curl模拟百度蜘蛛访问才发现跳转。清除了模板中的加密JS代码和数据库中的后门，修补了上传漏洞，之后排名逐步恢复。暗跳很隐蔽，一定要用爬虫视角检测。
应急提醒：发现网站被恶意跳转后，先备份当前文件和数据库作为证据，不要急于删除。按照切断控制、清除跳转、清除后门、修补漏洞的顺序处理。如果自己无法彻底清除，寻求专业安全人员帮助，避免反复被入侵。
更新时间：2026-08-30 15:30:29