百度搜索被劫持！

Question

百度点击链接被跳到另一个关键字的搜索页面上

只是想点击一个链接进去看看，结果却跳到另一个搜索页面上https://www.baidu.com/s?tn=95917481_hao_pg&ie=utf-8&wd=Office

有谁能帮忙治治这个可恶的推广尾巴？ tn=95917481_hao_pg

这种情况没有规律，随机触发，排查过很多，用过很多方法，恶心到家了。

我曾经用虚拟机跑Linux，在Linux系统里面用火狐上网也发生过这种情况，

有人说是电信劫持，然后打电信反馈，客服说没有这回事，不过我回头一想，觉得问得挺傻的，就算有这种事，客服怎么会知道这些？毕竟是灰色产业。

跳转后的链接

Answer 1

我后来去了Google

Answer 2

尾巴看起来像是百度联盟的长尾链接，猜测原因：
1，可能中了某个插件，清理就行；
2，可能是DNS的劫持，把DNS设置成223.5.5.5 223.6.6.6(阿里公共dns)；

若还存在，重装电脑&设置公共DNS，解决问题。

Answer 3

是否仅仅搜索 wps 会出现这种状况？

Answer 4

有可能是系统的恶意软件。
因为实际上虚拟机也是通过你系统的网络转接的。
如果你系统本身被装了友盟的刷流量恶意软件，可能会出现网络劫持。
重装一个来源正常的新系统或者查杀一下恶意软件。

Answer 5

检测网站是不是被劫持：
　　IIS7网站监
　　然后输入自己的网站，选择查询的程度，然后点击查询；
　　过一会儿之后就可以得到自己网站的监控报告了。
防御措施：
1.定期检查网站的系统代码版本是否是最新的，如果不是请尽快升级到最新版本。

2.网站是否使用防止SQL注入的过滤代码，包括get、post、cookies等提交方式的安全过滤。

3.网站被劫持也可以找专业的网站安全公司来处理解决，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.

4.网站的后台管理地址要更改，不要使用默认的admin、manage等管理地址，管理员的账号密码要修改为大小写字母+特殊字符+数字的12位组合，这样大大的提高了md5破解的难度。

5.网站文件夹的权限安全部署，对于一些图片，缓存，JS目录进行无脚本执行权限