17.c暗藏跳转页面是什么??????遇到异常跳转时的鉴别与处置步骤
222
订阅已订阅已珍藏
珍藏点击播报本文,,,,,,约
“17.c暗藏跳转页面”并不是常见的尺度网页职能名称。。。。。。。从网页排查角度看,,,,,,“17.c”可能是页面蹊径、文件名、参数值或被篡改后天生的异常标识;;;;;“暗藏跳转”通常指用户接见页面后,,,,,,在没有显著提醒的情况下被自动带到另一个页面。。。。。。。
若是这个页面不是你自动配置的,,,,,,或者只对搜索引擎、特定地域、特定设备显示分歧内容,,,,,,就应优先按网站被注入、恶意沉定向或荫蔽跳转处置,,,,,,而不是把它当成提升用户履历或SEO成效的工具。。。。。。。此类做法可能侵害访客安全,,,,,,也可能导致收录异常、流量降落甚至网站被搜索引擎象征。。。。。。。
“17.c”与暗藏跳转别离代表什么
“17.c”自身没有统一的行业界说。。。。。。。它可能呈此刻以下地位:
- 网站接见蹊径中的一段目录或文件名;;;;;
- 页面链接、表单或剧本中的参数;;;;;
- CMS、插件或主题天生的一时页面标识;;;;;
- 恶意法式写入网站后创建的假装文件或入口。。。。。。。
暗藏跳转则是行为描述,,,,,,常见阐发蕴含:打开页面后立即进入陌生网站、手机端跳转而电脑端正常、搜索了局点击后跳转、返回原页面时再次跳转,,,,,,或者只有从搜索引擎进入时才触发。。。。。。。若页面内容和跳转指标没有明确关联,,,,,,风险通常更高。。。。。。。
先分辨正常跳转和可疑跳转
| 类型 | 常见特点 | 处置建议 |
|---|---|---|
| 正常业务跳转 | 指表明确,,,,,,与用户点击或业务流程有关 | 保留并查抄指标页面、跳转状态和提醒案牍 |
| 网站改版跳转 | 旧页面统一迁徙到对应的新页面 | 使用一对一映射,,,,,,预防全数跳到首页 |
| 暗藏或恶意跳转 | 指标陌生、无用户操作、按设备或起源触发 | 立即排查代码、服务器和后盾权限 |
| 搜索引擎定向跳转 | 通常接见正常,,,,,,搜索起源接见显示另一套内容 | 按假装和网站被入侵风险处置,,,,,,不要持续使用 |
若何确认17.c页面是否存在异常
先不要反复直接打开可疑页面,,,,,,也不要在陌生页面输入账号、密码或支付信息。。。。。。?????D芄淮右韵录父霾忝娼腥啡。。。。。。。
- 纪录触发前提:别离使用电脑和手机、通常浏览器和无痕窗口接见,,,,,,比力是否只有某种设备、起源或地域会跳转。。。。。。。
- 查抄页面响应:查看服务器返回的是正常页面,,,,,,还是通过301、302、Refresh等方式直接转向其他地址。。。。。。。若没有任何业务理由却返回跳转,,,,,,应沉点调查。。。。。。。
- 查抄页面源代码:搜索可疑的跳转剧本、陌生域名、暗藏iframe、编码混合代码,,,,,,以及加载起源不明的第三方文件。。。。。。。
- 查抄浏览器网络要求:观察初次要求后是否陆续要求多个陌生资源,,,,,,尤其把稳页面加载前就产生的剧本跳转。。。。。。。
- 查抄后盾和日志:查对最近新增或批改的用户、插件、主题、上传文件、按时工作和服务器登录纪录。。。。。。。
- 多入口对照:同时测试首页、栏目页、文章页和“17.c”有关蹊径,,,,,,判断问题是单个页面异常,,,,,,还是全站存在注入。。。。。。。
网站出现暗藏跳转后的处置步骤
第一步:先;;;;;し每秃椭ぞ
确认存在异常后,,,,,,能够临时关关受影响页面,,,,,,或在不影响取证的前提下限度接见。。。。。。。保留异常页面截图、接见功夫、要求日志和文件批改功夫,,,,,,方便判断入侵领域。。。。。。。若网站涉及登录、订单或用户资料,,,,,,应优先启用守护页面并查抄数据安全。。。。。。。
第二步:定位跳转起源
依照“服务器配置—网站法式—数据库—前端资源”的挨次排查。。。。。。。沉点查抄沉写规定、站点配置文件、CMS公共模板、页脚代码、插件目录、上传目录和数据库中的告白或剧本字段。。。。。。。不要只删除浏览器中看到的某一段代码,,,,,,由于攻击者可能同时留下后门文件或按时工作。。。。。。。
第三步:算帐并复原
从可信备份复原受影响文件,,,,,,并将CMS、插件和主题升级到安全版本。。。。。。。无法确认安全性的插件或剧本应停用或删除。。。。。。。随后更换服务器、后盾、数据库和FTP等有关密码,,,,,,开启多成分验证,,,,,,收紧文件写入权限,,,,,,并算帐不意识的治理怨厮号。。。。。。。
第四步:沉新验证
算帐实现后,,,,,,使用分歧设备、浏览器和接见起源沉复测试,,,,,,确认页面不再自动跳转。。。。。。;;;;;挂槌闪唇印⒁贫艘趁妗⑺阉饕婊捍嬷械囊斐1晏,,,,,,以及网站是否新增了不属于自己的页面。。。。。。。若网站已经出现安全忠告或大量异常收录,,,,,,应在确认问题解决后再通过站长治理工具提交复查。。。。。。。
为了SEO而设置暗藏跳转是否可行
不建议,,,,,,也不应把暗藏跳转作为SEO伎俩。。。。。。。向用户展示一套内容、向搜索引擎展示另一套内容,,,,,,或利用搜索起源触发分歧指标页面,,,,,,属于高风险的假装行为。。。。。。。即便短期获得点击,,,,,,也可能造成用户流失、品牌信赖降落、页面被移除或整站评价受影响。。。。。。。
若是的确必要跳转,,,,,,应满足三个前提:第一,,,,,,跳转指标与原页面主题或业务流程有关;;;;;第二,,,,,,用户可能理解为什么会跳转;;;;;第三,,,,,,跳转规定不变、可测试、不会凭据搜索引擎身份偷偷扭转内容。。。。。。。网站迁徙通常使用对应页面之间的永远跳转,,,,,,一时活动或短期守护则使用一时跳转,,,,,,具体方式应由现实业务周期决定。。。。。。。
哪些情况必要交给专业人员处置
- 跳转代码经过复杂加密或会自动复原;;;;;
- 服务器上出现未知账号、按时工作或多个可疑后门文件;;;;;
- 数据库内容被批量批改,,,,,,异常页面数量持续增长;;;;;
- 接见者被带到仿冒登录、博彩、恶意软件下载或其他高风险页面;;;;;
- 算帐后仍会按起源、设备或功夫间歇性触发跳转。。。。。。。
若是只是误配置了一个业务跳转,,,,,,建改规定并做好测试即可;;;;;若是“17.c暗藏跳转页面”并非你创建,,,,,,却能在网站中持续出现,,,,,,应将沉点放在入侵排查、权限建复和搜索收录复原上,,,,,,而不是持续优化跳转成效。。。。。。。
人民网校对:方保僑(vuLenA81Rh2t9jZK313H8AW0uB6rmfwddZRxp)
关注公家号:人民网财经
分享让更多人看到






























微信扫一扫


第一功夫为您推送权威资讯
报路全球 传布中国
关注人民网,,,,,,传布正能量