网站被跳转
网站被跳转分为合法主动跳转与恶意异常跳转。主动跳转包含新旧域名迁移、HTTP强制跳转HTTPS;恶意跳转诱因有DNS劫持、网页被入侵植入JS跳转、CDN异常重定向、服务器配置被篡改。
排查方式:使用curl命令获取原始HTTP响应,剥离浏览器缓存干扰。防护方案全站HTTPS+HSTS,定期巡检页面源码与Web重定向配置。若多地访问统一跳转到陌生站点,优先核查解析记录,排查是否存在劫持风险。
排查方式:使用curl命令获取原始HTTP响应,剥离浏览器缓存干扰。防护方案全站HTTPS+HSTS,定期巡检页面源码与Web重定向配置。若多地访问统一跳转到陌生站点,优先核查解析记录,排查是否存在劫持风险。
暂无文章
闽公网安备 35021102000564号