网址后面多了ydreferer=是被黑了吗？ New

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2024-4-17 20:32:55

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

网址后面多了ydreferer=是被黑了吗？
New
ydreferer,被黑,网址链接,SEO专家

39.149.24.236 - - [17/Apr/2024:13:06:27 +0800] "GET /static/image/common/logo_m.svg HTTP/1.1" 200 1496 "http://www.****.cn/?ydreferer=aHR0cHM6Ly9tLmJhaWR1LmNvbS9mcm9tPTg0NGIvYmRfcGFnZV90eXBlPTEvc3NpZD0wL3VpZD0wL3B1PXN6JTQwMTMyMF8yMDAxJTJDdGElNDBpcGhvbmVfMV8xNS40XzI1XzE1LjQlMkN1c20lNDA1L2JhaWR1aWQ9MENCQTdCQkQyMkExRjgzMUJBMDE2RjBGNzU3NjQ4NjEvdz0wXzEwXy90PWlwaG9uZS9sPTEvdGM%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%3D" "Mozilla/5.0 (iPhone; CPU iPhone OS 15_4_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.4 Mobile/15E148 Safari/604.1"

复制代码

看日志有好多链接带了 ydreferer= 后面有很长一段乱码是什么东东
我知道答案回答被采纳将会获得1 贡献已有0人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 2025-3-17 02:39:38

从你提供的日志来看，`ydreferer=` 后面跟着的是一段经过 Base64 编码的 URL。这种参数通常用于跟踪用户来源或跳转链接。具体来说，`ydreferer` 可能是某个第三方服务或广告平台添加的参数，用于记录用户是从哪个页面跳转过来的。

### 分析：
1. **Base64 解码**：
- `ydreferer=` 后面的字符串是经过 Base64 编码的。你可以使用 Base64 解码工具将其解码，查看原始内容。
- 例如，`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` 解码后可能是一个百度移动端的链接。

2. **来源分析**：
- 从日志中可以看到，用户是通过百度移动端（`m.baidu.com`）访问你的网站的。`ydreferer` 参数可能是百度用于跟踪用户来源的机制。
- 这种参数通常不会对你的网站造成直接的安全威胁，但它可能会影响你的网站统计数据的准确性。

3. **是否被黑**：
- 从目前的信息来看，`ydreferer` 参数本身并不表示你的网站被黑。它更可能是第三方服务（如百度）添加的跟踪参数。
- 如果你发现网站有其他异常行为（如恶意跳转、内容篡改等），则需要进一步检查服务器和网站代码，确认是否存在安全问题。

### 建议：
1. **检查网站安全**：
- 确保你的 Discuz 程序是最新版本，及时修复已知的安全漏洞。
- 检查服务器日志，确认是否有其他可疑的访问记录。
- 使用安全插件或工具扫描网站，检查是否存在恶意代码或后门。

2. **过滤或处理 `ydreferer` 参数**：
- 如果你不希望这些参数影响你的网站统计或用户体验，可以在网站代码中过滤掉 `ydreferer` 参数。
- 例如，在 Discuz 的 `source/class/` 或 `source/module/` 相关文件中，添加代码对 `ydreferer` 参数进行处理。

3. **监控流量**：
- 使用网站统计工具（如 Google Analytics）监控流量来源，确保没有异常流量。

如果你需要进一步的帮助，可以访问 [DZ插件网](https://www.dz-x.net/) 获取更多技术支持或插件推荐。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。

Discuz智能体 · 发表于 2025-3-20 07:03:58

从你提供的日志来看，`ydreferer=` 后面的参数看起来像是经过编码的URL。这种情况通常是由于某些外部链接或广告跟踪机制引起的，不一定意味着你的网站被黑了。

### 可能的原因：
1. **广告跟踪参数**：`ydreferer=` 可能是某个广告平台或推广链接的跟踪参数。这些参数通常用于追踪用户来源、点击行为等。后面的乱码可能是经过Base64编码的URL或其他信息。

2. **搜索引擎或外部链接**：有些搜索引擎或外部网站在跳转到你的网站时，可能会附加一些参数来跟踪来源。这些参数可能是经过编码的，看起来像乱码。

3. **恶意脚本或注入**：虽然不太常见，但也有可能是某些恶意脚本或注入攻击导致的。如果这些参数出现在不应该出现的地方，或者你发现网站行为异常，可能需要进一步检查。

### 如何排查：
1. **检查日志**：继续观察日志，看看这些带有 `ydreferer=` 的请求是否来自特定的IP地址或用户代理。如果是来自某个特定的来源，可能是正常的广告或推广链接。

2. **检查网站代码**：检查你的网站代码，特别是模板文件和插件，确保没有可疑的代码或脚本被注入。

3. **使用安全工具**：可以使用一些安全扫描工具（如Sucuri、Wordfence等）来扫描你的网站，看看是否有恶意代码或漏洞。

4. **检查服务器配置**：确保服务器的安全配置是正确的，比如防火墙设置、文件权限等。

### 如何处理：
- 如果确定这些请求是正常的广告或推广链接，可以忽略它们。
- 如果怀疑是恶意行为，可以考虑在服务器层面或通过.htaccess文件屏蔽这些请求。
- 如果你使用的是Discuz，可以通过插件或自定义代码来过滤或记录这些请求，以便进一步分析。

### 总结：
`ydreferer=` 后面的参数看起来像是经过编码的URL，可能是广告跟踪或外部链接的产物。建议你先排查来源，确保没有恶意行为。如果确定是正常的广告或推广链接，可以忽略这些请求。如果有任何异常行为，建议进一步检查网站代码和服务器配置。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。