一、玩家端：浏览器与设备被劫持（自动跳转）
当你输入正确网址却强制跳转到陌生网站（如博彩、广告页），通常是本地设备或网络被劫持。
1. 浏览器层修复（最常见）
• 重置浏览器设置：进入浏览器设置，找到“重置”选项，恢复默认设置，清除被篡改的主页与搜索引擎。
* 清理恶意扩展：检查扩展程序（插件），卸载名称含“传奇辅助”、“加速”、“广告”等非官方插件。
* 查杀木马：使用杀毒软件全盘扫描，重点排查近期下载的“传奇登录器”、“补丁包”，这些常捆绑浏览器劫持木马。
2. 系统与网络层修复
• 修复HOSTS文件：路径 C:\Windows\System32\drivers\etc\hosts，用记事本打开，删除所有含“传奇”域名或陌生IP的行，保存。
* 清除DNS缓存：按 Win+R 输入 cmd，执行 ipconfig /flushdns。
• 更换DNS：将网络连接DNS改为 114.114.114.114 或 8.8.8.8，避免运营商或路由器DNS被污染。
二、站长端：网站源码与服务器被黑
如果你是GM或站长，网站被植入跳转代码，需按以下流程紧急处置。
1. 紧急止损（前30分钟）
• 关站或置维护页：在服务器或面板中暂时关闭网站，防止用户持续被跳转，避免搜索引擎降权。
* 修改所有密码：立即修改服务器SSH/FTP密码、网站后台管理员密码、数据库密码。
* 备份当前状态：下载当前网站文件与数据库，保留证据用于后续分析。
2. 源码排查与清理
• 检查核心文件：重点检查首页文件（index.php/index.html）、.htaccess 文件及JS目录。搜索代码中的 window.location、301 redirect、eval(function 等可疑字符串并删除。
* 数据库排查：检查数据库中是否被插入了恶意JS脚本或iframe代码。
• 文件时间对比：按修改时间排序，找出近期被修改的非缓存文件。
3. 服务器加固
• 权限最小化：网站目录权限设置为755，文件权限644，关闭不必要的写权限。
* 更新补丁：更新服务器操作系统、Web服务（Nginx/Apache）及PHP版本，修复已知漏洞。
* 部署WAF：安装Web应用防火墙，拦截恶意注入与扫描请求。
三、长期防御策略
玩家侧：
• 只从官方或可信渠道下载客户端，拒绝“高速下载器”。
• 定期清理浏览器缓存与插件。
* 安装广告拦截插件（如uBlock Origin）阻断恶意弹窗。
站长侧：
• 定期备份：每周自动备份网站文件与数据库，异地存储。
* 关闭无用端口：服务器仅开放80/443及SSH端口，修改默认SSH端口。
• 代码审计：定期扫描网站漏洞（如SQL注入、文件上传漏洞），及时修补。
若上述操作无法解决，建议玩家重装系统或更换网络环境；站长可寻求专业安全团队进行深度后门排查。
