域名被跳转
域名被跳转分为几种成因：服务器Web服务重定向配置；CDN缓存跳转规则；DNS劫持导致访问恶意站点；第三方恶意页面嵌套跳转。
排查思路：首先本地使用纯净网络访问，核验返回页面与证书信息；区分自身配置的合法跳转和外部劫持跳转。防护方案：全站HTTPS+HSTS；监控域名解析IP变动；清理服务器异常重定向规则。若是第三方劫持跳转，需要同步排查链路运营商，更换解析平台减少劫持概率。
排查思路：首先本地使用纯净网络访问，核验返回页面与证书信息；区分自身配置的合法跳转和外部劫持跳转。防护方案：全站HTTPS+HSTS；监控域名解析IP变动；清理服务器异常重定向规则。若是第三方劫持跳转，需要同步排查链路运营商，更换解析平台减少劫持概率。
暂无文章
闽公网安备 35021102000564号