邯郸网站被挂码跳转赌博，根子在这两处
前几天一位做企业网站的邯郸老板问我，网站为什么突然跳到别的站去了？先说结论：要么文件被改了，要么解析被人动过手脚。这两种表现很像，处理办法完全不同。先分清是哪一种，再动手。技术项目验收后交付完整源码，含 1 年免费维护。
第一处根源是被篡改的文件
最常见的做法是在页面里塞一段脚本。只有从搜索引擎来的访问才会跳，直接输网址反而不跳。这就是为什么自己看不出来。排查办法是比对文件时间，找最近被改过的页面。武安有家公司就靠这个办法找到了被注入的文件。改回去只是第一步，入口还得堵。
注入的位置往往在公共文件里。页头、页脚、公共脚本，改一处全站都跳。所以别只看首页。我们做排查时会全站扫描可疑代码片段，而不是只看首页几行。峰峰有家门店首页干干净净，问题在页脚模板里。找对位置，才算真解决。
第二处根源是解析被劫持
如果文件是干净的，就要看解析。域名解析被改到别的服务器，表现和挂码几乎一样。登录域名管理后台，核对解析记录是不是自己设的那些。同时确认域名没有被人转移。复兴区一家厂子查出是域名管理账号被盗，解析被改了两天。改回解析并换掉账号密码，才算收口。
清理完必须补上防护
清干净不等于安全了。入口没堵，过几天还会被挂一遍。要做的动作很明确。改所有后台密码、开启二次验证、升级组件，再配一份每日自动备份。我们处理完这类事故后，都会带着客户把这几项一起做完。涉县有家商户照做之后，第二次的扫描攻击没再成功。补上比清理重要得多。
常见问题
被挂码之后多久能清干净
一般 1 天内能清理完。要查清入口并加固，通常再花 1-2 个工作日。
到底要不要换服务器
多数情况不用。清理加固之后观察一段时间，确实反复被入侵再考虑换环境。
搜索引擎提示网站有风险怎么办
清理完提交一次安全申诉，并主动提交站点地图。恢复通常需要几天时间。
邯郸的企业遇到网站跳转，先分清是文件被改还是解析出问题。找对根源，一次就能解决。你把现在的跳转现象和域名解析情况讲一下。信服无限邯郸团队做过不少网站安全的项目，愿意帮你把这两件事理清楚。