网站跳转
网站跳转分为主动配置跳转与恶意劫持跳转。主动跳转包含Nginx/Apache重定向、CDN跳转规则,常用于新旧域名迁移、HTTP转HTTPS;恶意跳转由DNS劫持、页面植入恶意JS代码引发,访问域名自动跳转第三方广告或钓鱼站点。
排查要点:清除浏览器缓存,直接使用curl命令检测原始响应,区分服务器配置问题和外部劫持。正式业务规范使用301永久跳转,避免滥用302临时跳转;持续监控页面源码,防止网页被入侵植入跳转脚本。
排查要点:清除浏览器缓存,直接使用curl命令检测原始响应,区分服务器配置问题和外部劫持。正式业务规范使用301永久跳转,避免滥用302临时跳转;持续监控页面源码,防止网页被入侵植入跳转脚本。
暂无文章
闽公网安备 35021102000564号