网站污染
网站污染是统称,包含两类典型场景:DNS缓存投毒造成解析污染、CDN缓存投毒致使页面资源被篡改展示异常内容。广义也泛指网页被植入恶意代码、遭受劫持跳转。
DNS污染属于链路层面问题,仅修改解析指向;缓存投毒会持续扩散异常内容至大量访客。排查先区分解析异常还是页面资源异常;防护方案搭配加密DNS、规范CDN缓存策略、定期比对页面原始文件,及时清除污染缓存。
DNS污染属于链路层面问题,仅修改解析指向;缓存投毒会持续扩散异常内容至大量访客。排查先区分解析异常还是页面资源异常;防护方案搭配加密DNS、规范CDN缓存策略、定期比对页面原始文件,及时清除污染缓存。
暂无文章
闽公网安备 35021102000564号