Bidagent 鏈接不安全導致 SSL 失敗

Question

所以我為我的網站獲得了 ssl 證書，它在除我的主主頁之外的每個頁面上都顯示安全。 這是一個文字新聞網站，當我運行“為什么沒有掛鎖”報告時，它會出現以下內容……

具有不安全 URL 的文件“ http://bidagent.xad.com/conv/143926?ts=%pord= !?” 已在線加載：https://********.com/ 中的 1。 第 1 行報告的錯誤通常不是源代碼的一部分。 此錯誤可能是由寫入頁面的外部 javascript 文件引起的，但是我們無法在我們的自動化測試中可靠地檢測到這些腳本。 請使用“需要幫助？”聯系我們。 如果您在解決此錯誤方面需要幫助，請使用以下鏈接。

我已經在我網站上的每個文件中搜索了bidagent ，但沒有找到，但是當我在主頁上查看源代碼時，它位於主頁底部的標簽中。 任何想法如何擺脫這種滋擾？

Answer 1

該腳本不是來自 WP，它必須是一個插件或主題。

1. 您是否嘗試禁用所有插件和主題，檢查問題腳本是否消失，然后一一重新激活所有插件？

2. url可以來自數據庫，你也搜索過數據庫嗎？

3. 域http://bidagent.xad.com看起來不太好，如果插件沒有導致這種情況，“其他人”可能（已經）訪問了您的站點。

4. 注意：惡意腳本幾乎總是被打亂，因此您永遠不會通過文件搜索找到任何東西。

問候， 比約恩

Answer 2

我在我的網站上發現了類似的問題。 追溯它據稱來自 gtm.js - 這使它看起來像是來自谷歌。 我最終刪除了我們用於 google 標簽管理器的代碼，獲取了一個新副本，然后替換了刪除的代碼。 問題沒了。