外链，顾名思义就是跳转到别的网站的链接。外链对于一个网站来说，其实是权重的流失，那么就需要对外链进行优化。
1. 概述 上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。 1.1 原理 网站劫持是一个相对古老的技术，主要是黑帽用来做SEO用。实现网站劫持如果以下步骤: 入侵相关网站 然后在网站中插入JS或修改其配置文件，增加相应的劫持代码。另外一般会加入判断条件，判
国庆假日期间我们Sine安全接到众多网站站长求助网站标题被改导致在百度搜索中百度安全中心提醒被拦截,导致网站正常用户无法浏览网站被跳转到一些菠菜du博网站，而且很明显的一个特征就是在百度中搜索关键词的网站快照标题被修改成了一些与网站本身内容不相关的页面,而且发现网站首页文件如index.php或index.html被增加了一些可疑的加密代码。
2022.3.26，我的博客被人尝试暴力穷举密码登录后台，虽然有封禁插件在，但看着每天几十条的登录失败警告还是很糟心。
apache环境下，配置好https后，需要设置url重定向规则，使网站页面的http访问都自动转到https访问。
本文主要和大家分享Apache http自动跳转到https的几种方法，当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS。这时候你可以用以下的方式来做到：
WPJAM Basic的「301跳转」扩展主要实现设置404页面正确跳转到正常页面，比如你的一个标签改名了，那么可以通过这个扩展把旧的标签链接跳转到新的标签页面。
HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。
前几天，有一客户向我们SINE安全公司反映，网站在google上的推广已拒登，说什么网站存在恶意软件或垃圾软件，导致google广告无法上线，还发现网站从google搜索点击进去会直接跳转到其他网站上，直接输入网址不会跳转。客户自己尝试解决了很多天，解决不了，眼看着给公司带来了很大的损失，我们立即安排技术，对客户的网站安全进行全面的检测。
近期受到很多用蓝科lankecms网站源码做的网站的客户反馈首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到世界杯体育网站上去，而且百度快照收录的标题也被篡改了，通过客户的叙述，发现此源码是用tp架构二次开发的，其中源码文件LoginAction.class.php和TextAction.class.php被作者加密了，具体内容无法解密，用的是混淆加密，被篡改的客户基本都是在同一时间批量被篡改，跳转的网址也是一致的，了解情况后我们SINE安全立即安全技术对客户网站进行排查和溯源。
导读：目前，很多站都开始实现 HTTPS 了，而且其中的大部分强迫症站长还会开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTPS，从而实现全站 HTTPS。这明显是一
使用方法，选择以下代码添加到 文章的404页面 (404.php) 第一种，直接跳转 <?php header("HTTP/1.1 301 Moved Permanently"); header("L
一、HSTS 协议 这里我们要借助一个新的安全协议：HSTS HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。 主要目的是为了解决 HTTPS 网站首次请求时使用的是未加密的 HTTP 协议，也就说用户一般访问我们的网站都是直接在浏览器输入域名，比如 zhangge.net，然后我们的服务器检测到是 HTTP 请求，就 301 跳转到
网站被黑，打开网站竟然跳转到博cai网站上去了，一开始以为自己看错了，多次从百度点击自己网站进去，还是会跳转到彩piao网站上，第一反应是自己的网站被黑了，经营网站很多年了，从来未遇到过这种情况。
近期受世界杯的影响,我们Sinesafe接过很多中小企业网站频繁的被黑客入侵篡改了快照内容的网站安全问题导致打开网站被提示博彩页面,在搜索引擎中会被提示百度网址安全中心提醒您：该页面可能已被非法篡改！ 主要客户网站问题基本都是反复性质的篡改,手动清理删除掉代码只能解决当前问题,没过几天就又被篡改了内容,而且经常是篡改首页顶部的代码.
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了cai票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：
网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的时候我们发现很多网站存在域名跳转的情况，下面我们来详细的讲解一下。
对于个人网站站注册比较少的，服务器配置不是很好的，没必要https,https跳转到http是要时间的，会影响网站打开的速度。免费的https每年都要更换。个人博客网站https有一段时间了，而且很多页面都有收录排名，现在已去掉https了，用户搜索从https进网站无法打开页面。去掉后https对面网站有一定的影响，所有这里就要实现访问https自动跳转到http
我们在使用 lnmp 给网站添加域名之后，多数都要再加一个 301 重定向，比如把主域名跳转到 www 域名上，还有把主域名和 www 域名都跳转到 https 上面去。前面写过一些有关 301 重定向的教程，没做过的朋友可以参考下面教程去做。 1.4 自动生成 Let’s Encrypt 免费证书 lnmp 环境设置 301 重定向 下面把我实际使用中遇到的一些情况。比如下面这个案例中就出现的问题是如何解决的。 一个网站搬家到新 VPS，如果是手动分别备份网站数据和数据库文件的，要注意先把这两样东西上传
首先介绍一下防止镜像的思路，由于有之前使用PHP实现301跳转的经验，所以这次也是在服务器层面进行301跳转的处理。
我们在做网站时时常有网站朝https://www的自动跳转的需求，以便在不输入www.子域名时也可以自动跳转到我们的当前站点，本文将介绍实现网站朝https://www的自动跳转的操作。
域名跳转概要目录 需求，把123.com域名跳转到www.123.com，配置如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com <IfModule mod_rewrite.c> //需要mod_rewrite模块支持 RewriteEngine on //打开rewrite功能 R
如同参观一个画展时会有参观顺序一样，访客进入一个网站浏览网页时，也会有一个“参观顺序”，这个顺序就是他们浏览网页的顺序。访客先浏览哪个页面，后浏览哪个页面，一般浏览几个页面，这些都包括在访问路径的内容里。
今天早晨发现我们公司网站只要在微信和qq中打开，分别被微信提示：已停止访问该网页，该网站链接以及在qq上被提示危险网站，千万别访问,首先先看下微信中打开网址被微信拦截并提示的图:
0x01 url跳转原理及利用 0x02 url跳转bypass 0x03 url跳转修复
哈喽，喜欢这篇文章的话烦请点个赞哦！万分感谢~(^▽^)PS：有问题可以联系我们哦~v ceshiren001
今天在整理收集插件的时候无意间发现了一个不错的wordpress插件Simple URLs，大概功能就是实现站外跳转吧。外链转内链插件的插件，我们之前的做法一般要跳转外网站的时候都是直接go.php跳转的比较多，这个我之前也在用，似乎号称是不输出权重什么的，不过似乎也并没有什么区别。
一. 简单实例介绍 一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:
目前，很多站都开始实现 HTTPS 了，本站也开启了 HTTPS，而且还开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTP，从而实现全站 HTTPS，一切为了安全！ HSTS 协议 HSTS 的全称是 HTTP Strict-Transport-Security，它是一个 Web 安全策略机制（web security policy mechanism），是国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务
在网站建设中，时常会遇到需要网页重定向的情况：像网站调整，如改变网页目录结构，网页被移到一个新地址，再或者，网页扩展名改变，如因应用需要把php改成Html或shtml，在这种情况下，如果不做重定向，则用户收藏夹或搜索引擎数据库中旧地址只能让访问客户还会得到一个404页面错误信息，访问流量白白丧失；再如某些注册了多个域名的网站，也需要通过重定向让访问这些域名的用户自动跳转到主站点，等等。
最近一段时间，我们SINE安全公司一连接到数十个公司网站被跳转到彩票，博彩网站上去，客户反映从百度搜索网站进去，直接跳转到彩票网站上，直接输入网址没有跳转，导致客户网站的流量急剧下滑，做的百度推广跟搜狗推广，都给彩票网站做广告了，公司领导高度重视网站安全的问题，因为给公司的形象以及名誉带来的损失太大了，我们安排安全技术人员对其网站进行全面的网站安全检测，对网站存在的漏洞，以及木马后门进行全面的清除与漏洞修复，安全加固。关于网站被跳转到彩票、博彩网站的问题，整理一份详细的处理过程，希望帮到更多遇到这种情况的站长，以及公司网站运营者。
近期发现公司网站首页文件经常被篡改为indax.php或indax.html,导致网站的功能无法正常使用，百度搜索关键词,在显示结果中点击公司网站,打开后跳转到别的网站上去了，尤其我们在百度做的推广，导致客户无法访问到我们公司网站上，给公司带来很大的影响，领导让尽快解决这个问题。这样的问题已经连续出现3次了找了建站公司也没有解决，反复篡改首页，比如今天我把文件删除替换掉后本地的备份文件，第二天立马又出现了，从网上查了些资料我才明白网站反复被篡改的原因。
wordpress登录才能查看网站内容，未登录就跳转到登录页面。有这样需求的人还不少，有的可能是资料类什么的，有的人就是用来搞擦边球。 实现代码很简单，找一个全站一定会执行的钩子即可，这里我们就选了一个template_redirect钩子，这个动作钩子在加载模板时执行，当然其它很多都可以用。
http://jingyan.baidu.com/article/ad310e80aeb0971849f49e8e.html
前言 上一篇大家讨论得很激烈嘛，这篇接着水！前文中遇到二个问题，问题一：不能同时定位多人；问题二：发送构造页面给女友，但是女友点击后看不到感兴趣的内容，容易产生怀疑。 本篇主要围绕这两个问题，我们接着
织梦dedecms是站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 dedecms的漏洞主要集中在data、include、plus、dede、member几个文件夹中的php文件里，对于data这个文件夹我们可以把它移到网站的根目录外，dede可以冲命名，member可以删掉，一般用不着，special专题功能 install安装程序(必
一、Nginx安装（略） 安装的时候需要注意加上 --with-http_ssl_module，因为http_ssl_module不属于Nginx的基本模块。 Nginx安装方法： # ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module # make && make install 二、生成证书(略) 可以使用openssl生成证书
在很多时候我们需要得到用户的真实IP地址，例如，日志记录，地理定位，将用户信息，网站数据分析等,其实获取IP地址很简单$_SERVER[\'REMOTE_ADDR\']就可以了。这篇文章主要为大家详细介绍了PHP获取用户访问IP地址的方法，感兴趣的小伙伴们可以参考一下，以下是获取访客真实IP的代码
原文地址：http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html Discuz是国内使用人数最多的论坛社区开源程序,discuz x2.5是目前最新版本,其功能强大,对搜索引擎的优化也做的比较好,但是人无完人,金无足赤一直存在的portal.php尾巴是discuz x2.5存在的一点瑕疵,它影响了网站地址的统一性,设置门户为网站首页后,打开首页就会自动跳转到portal.php,这样对搜索引擎很不友好,所以去掉它很有必要,很多人都在寻找
原文地址：http://jingyan.baidu.com/article/574c5219d9bade6c8c9dc16c.html
以前黑产更多的情况是挂马，直接获取权限抓取肉鸡。但是近些年由于挂马的黑产形式，在各方面的条件影响下，成为了风险高，收益低的方式。暗链是近几年黑色产业链最爱用的获取利益方式之一，其也是黑帽SEO最爱用的方式之一。其最呈现出最明显的方式就是在点击搜索引擎上爬出的正常页面，点击进去跳转到某菠菜，某色情页面。
在很多时候我们需要得到用户的真实IP地址，例如，日志记录，地理定位，将用户信息，网站数据分析等,其实获取IP地址很简单$_SERVER[\'REMOTE_ADDR\']就可以了。这篇文章主要为大家详细介绍了PHP获取用户访问IP地址的方法，感兴趣的小伙伴们可以参考一下，以下是获取访客真实IP的代码 function getIP () { global $_SERVER; if (getenv('HTTP_CLIENT_IP')) { $ip = getenv('HTTP_CLIENT_IP'); }
大清早的一上班收到3个网站客户的QQ联系，说是自己公司的网站被跳转到了北京sai车，cai票，du博网站上去了，我们SINE安全公司对3个网站进行了详细的安全检测，发现这3个客户的网站都是同样的症状，网站首页文件index.php,index.html都被篡改添加了恶意的代码。网站在百度的快照也被更改成了这些cai票，bo彩的内容了，并被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！如下图所示：
通过一段代码让网址在手机QQ内被点击时自动打开默认浏览器跳转，但是这段代码并不完美，经过几个后缀不同的域名的测试，只有访问.cn或者.com域名时才能正常的跳转。这个代码适用于很多方面，例如使被QQ管家拦截的域名在手机QQ内通过跳转能够得到正常的访问。
首先，在插件 Really Simple SSL 的默认配置里，插件本身是自带301重导向到 https 设定的。 其次也默认内部的 WordPress 301 重新导向到 SSL。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
