各位好. 网上很多相关文章都是多年以前 现在 2017 年 5 月
我知道免费的 Incapsula 右下角的那个按钮不能去掉,这倒没什么关系,但是现在访问时好像还会被迫跳转到其他网站. 我用 A 记录指向 incapsula 的 IP 后,每天第一次访问自己的网站都会被跳转到一个诈骗赌博网站(用 CDN 之前没遇到过). 我从多个地方访问自己的网站都是如此, 只要是每天第一次访问就会被跳转过去(访问首页,然后再点任何一个文章就会被强制跳转到那个诈骗网站), 不知道是 cookie 判断的还是什么.
不知道是我设置的问题还是 incapsula 用了这种暗招.
另外说一下,我的 incapsula 地址是 he.net 提供的 ip 段自己扫描后得来的,网上查询 ip 归属是 incapsula 没错.
这里有人了解这类问题吗?
跳转到这种诈骗网站实在是太影响观感.
 |
1
oott123 May 30, 2017 via Android
你不用 incapsula 就不会跳吗？
怎么感觉你网站被黑了。 |
 |
2
jmhjhjhj May 30, 2017  1
这家 cdn 用了几年了，没遇到这种情况，看看是不是页眉加了什么跳转
|
 |
3
vfans OP |
|
4
vfans OP 请问如果网站启用 SSL 是不是可以避免此类事情的发生?
比如申请 Let ’ s Encrypt 证书后开启 HTTPS 访问 |
|
5
oott123 May 30, 2017 via Android 1
我猜是 wp，然后盗版主题，被挂了黑 js
https 救不了，关 CDN 也没啥用 |
|
6
vfans OP 发现一条来自 incapdns.net 的 JS, 在初次访问时会出现
<script id="jifa" src="http://lf5am.x.incapdns.net/monitor.js?ip=45.64.67.18&sid=0&aid=0&gid=1&pname=tko-prx3&ts=1496118554&sig=a033fa1ad636ec28bdbb8e6803a4bfcf&mode=0"></script> JS 内容是 self != top ? top.location.href = "http://eiaoei.com/?rdb=zZlVJe4D" : window.location.href = "http://eiaoei.com/?rdb=zZlVJe4D"; 从 ICANN WHOIS 查询 eiaoei.com 发现是一个中国人, 再通过注册邮箱反查发现这个人注册了很多奇怪的域名. 我估计这是给新注册且免费使用的 incapsula 中国用户定做的一个广告 JS, 网上实在查不到相关信息. 不知道除了不使用 incapsula 的 CDN, 能不能通过什么办法(php 代码?)拒绝这条 JS 代码? |
|
7
oott123 May 30, 2017 via Android 1
是不是被劫持了？
csp 可破。 |
 |
9
imcocc May 30, 2017 via Android
免费版能去除 在设置里 楼主仔细找找
|
Select Language