宝塔用_cdca 发表于 2024-10-8 11:24:00

【待反馈】网站没有开https 但是会自动跳转到https

为了能快速了解并处理您的问题,请提供以下基础信息:面板、插件版本:9.0.0
系统版本:Ubuntu 22
问题描述:网站没有开https 但是会自动301跳转到https
相关截图(日志、错误):

宝塔用_cdca 发表于 2024-10-8 19:15:10

新建一个网站也会默认跳https

宝塔用_cdca 发表于 2024-10-8 19:16:17

现在成一会儿跳一会儿不跳了

hackhp 发表于 2024-10-8 19:41:41

部分浏览器会强制跳转

宝塔用户_ykjzar 发表于 2024-10-8 20:13:23

最近2个月有大批量用户被强制跳https,包括我目前也中招了,估计是有相同的漏洞爆发了

宝塔用_cdca 发表于 2024-10-9 08:33:35

宝塔用户_ykjzar 发表于 2024-10-8 20:13
最近2个月有大批量用户被强制跳https,包括我目前也中招了,估计是有相同的漏洞爆发了 ...

我昨天查了一天,估计跟hsts有关,但是我的配置文件里是没有的

宝塔用_cdca 发表于 2024-10-9 08:56:31

我昨天查了一天是hsts的原因,我看跳转的头又对应的代码

宝塔用_cdca 发表于 2024-10-9 09:01:11

宝塔用户_ykjzar 发表于 2024-10-8 20:13
最近2个月有大批量用户被强制跳https,包括我目前也中招了,估计是有相同的漏洞爆发了 ...

应该不是,我查的好像是hsts的原因,但是不知道怎么关,我看配置文件里都没有

宝塔用户_ykjzar 发表于 2024-10-9 12:02:16

本帖最后由 宝塔用户_ykjzar 于 2024-10-9 12:39 编辑

宝塔用_cdca 发表于 2024-10-9 09:01
应该不是,我查的好像是hsts的原因,但是不知道怎么关,我看配置文件里都没有 ...
被人家注入病毒文件了,是在网站程序里面,已经到了。.....

宝塔用_cdca 发表于 2024-10-10 15:12:31

宝塔用户_ykjzar 发表于 2024-10-9 12:02
被人家注入病毒文件了,是在网站程序里面,已经到了。.....

是吗,我说怎么突然又跳宁夏移动办公了

宝塔用_cdca 发表于 2024-10-10 15:13:07

宝塔用户_ykjzar 发表于 2024-10-9 12:02
被人家注入病毒文件了,是在网站程序里面,已经到了。.....

病毒有什么特征吗

宝塔用_cdca 发表于 2024-10-10 15:25:28

宝塔用户_ykjzar 发表于 2024-10-9 12:02
被人家注入病毒文件了,是在网站程序里面,已经到了。.....

关键这玩意儿跳的是自己的https,对别人也没有什么用呀,而且之前访问的时候确实发现了hsts的主机头。

宝塔用户_ykjzar 发表于 2024-10-10 17:17:12

宝塔用_cdca 发表于 2024-10-10 15:25
关键这玩意儿跳的是自己的https,对别人也没有什么用呀,而且之前访问的时候确实发现了hsts的主机头。 ...

昨天刚解决好,今天又开始跳了,我也是醉了,服务器应该被人家拿捏了。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

宝塔用户_ykjzar 发表于 2024-10-10 17:19:14

宝塔用_cdca 发表于 2024-10-10 15:25
关键这玩意儿跳的是自己的https,对别人也没有什么用呀,而且之前访问的时候确实发现了hsts的主机头。 ...

有用哦,会跳违法内容

宝塔用_cdca 发表于 2024-10-10 18:00:29

宝塔用户_ykjzar 发表于 2024-10-10 17:19
有用哦,会跳违法内容

有啥特征没有,我把程序下载下来了,没看到
页: [1] 2
查看完整版本: 【待反馈】网站没有开https 但是会自动跳转到https