早上在統(tǒng)計(jì)網(wǎng)站搜索相關(guān)數(shù)據(jù)的時(shí)候，偶然發(fā)現(xiàn)有一個(gè)站點(diǎn)的站點(diǎn)圖標(biāo)出現(xiàn)了變化。當(dāng)時(shí)還以為是谷歌的索引數(shù)據(jù)又有了什么問(wèn)題，于是干脆去網(wǎng)站前臺(tái)看看什么情況。

然后發(fā)現(xiàn)整個(gè)網(wǎng)站的頁(yè)面信息都變了（見(jiàn)下圖），但是域名還是那個(gè)域名。

剛開(kāi)始還以為是我的域名過(guò)期沒(méi)有及時(shí)續(xù)費(fèi) ，導(dǎo)致域名被對(duì)方搶注了。趕緊去域名注冊(cè)商（NameCheap）查看相關(guān)情況，發(fā)現(xiàn)域名這邊的情況都是好好的，且域名的過(guò)期時(shí)間遠(yuǎn)遠(yuǎn)沒(méi)到。

這時(shí)我才意識(shí)到應(yīng)該是網(wǎng)站被黑了，攻擊者直接從域名層級(jí)對(duì)我的網(wǎng)站做了重定向。將原有的域名指向，改成了他們的網(wǎng)站。

緊接著又抓緊時(shí)間檢查了其他網(wǎng)站，發(fā)現(xiàn)其他網(wǎng)站都好好的，僅只有這個(gè)網(wǎng)站出了問(wèn)題。

像這些網(wǎng)站，我基本都是在 SiteGround 上搭建的。在網(wǎng)站搭建之初，把域名的 NS 地址按照要求修改成了 SG 要求的鏈接。修改完成后，直接利用 SG 提供的網(wǎng)站搭建工具來(lái)進(jìn)行建站工作。

所以我這里就非常好奇，為什么只有這個(gè)網(wǎng)站出了問(wèn)題 ，且還是這么嚴(yán)重的問(wèn)題。

帶著這樣的疑問(wèn)，我通過(guò)在線聊天方式聯(lián)系了 SG 的官方客服，并將相關(guān)信息與各種截圖資料統(tǒng)一發(fā)送給了對(duì)方。

當(dāng)然在聯(lián)系之前，我緊急修改了域名的 NS 信息，將其修改成了 NameCheap 的默認(rèn) NS 鏈接。

如下圖便是我修改完之后的生效情況，下圖中的紅色框框部分便是之前舊的 NS 記錄信息，可以看到修改完的數(shù)據(jù)正在全球各個(gè)節(jié)點(diǎn)服務(wù)器慢慢生效。

及時(shí)止損做完之后，便開(kāi)始了與 SG 客服一上午的溝通。期間，這個(gè) CASE 經(jīng)過(guò)好幾手客服的跟進(jìn)，一直在和我說(shuō)已經(jīng)反饋給了相關(guān)團(tuán)隊(duì)，但截至我寫(xiě)這篇文章的晚上七點(diǎn)，沒(méi)有收到任何反饋。

反正我現(xiàn)在已經(jīng)不抱什么積極反饋之類的希望了，畢竟經(jīng)過(guò)這一天的交涉，他們安全團(tuán)隊(duì)給我的感覺(jué)就是蠻業(yè)余的。且這個(gè)網(wǎng)站也不是非常重要，干脆將網(wǎng)站全部刪除掉，后面找個(gè)時(shí)間重新搭建算了。

到時(shí)的技術(shù)方案選擇這塊，我可能不會(huì)再采用 SG 的這種方案了。畢竟問(wèn)題擺在這里，他們還沒(méi)有解決掉，我不敢保證后續(xù)會(huì)不會(huì)繼續(xù)出現(xiàn)這樣的情況。

我現(xiàn)在還不確定這種攻擊方式，在 SG 平臺(tái)上是否屬于是偶發(fā)性的。所以我這里也提醒大家，在 SG 上搭建新網(wǎng)站時(shí)，盡量不要將域名完全交給 SG 進(jìn)行托管。

可以的話，盡量將域名托管與網(wǎng)站搭建這兩個(gè)環(huán)節(jié)的操作分開(kāi)，不要把所有信息都交給 SG。沒(méi)準(zhǔn)平臺(tái)一個(gè)小小的漏洞，我們的辛苦努力就全部白費(fèi)了。

不管怎樣，網(wǎng)站的安全都是相對(duì)的。可以的話盡量多關(guān)注這塊的信息，甚至預(yù)算可以的話，直接將網(wǎng)站安全這塊的服務(wù)外包給相應(yīng)服務(wù)商。