【待反馈】网站没有开https 但是会自动跳转到https

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：9.0.0

系统版本：Ubuntu 22

问题描述：网站没有开https 但是会自动301跳转到https

相关截图（日志、错误）：

宝塔用_cdca · 发表于 2024-10-8 19:15:10

新建一个网站也会默认跳https

宝塔用_cdca · 发表于 2024-10-8 19:16:17

现在成一会儿跳一会儿不跳了

hackhp · 发表于 2024-10-8 19:41:41

部分浏览器会强制跳转

宝塔用户_ykjzar · 发表于 2024-10-8 20:13:23

最近2个月有大批量用户被强制跳https，包括我目前也中招了，估计是有相同的漏洞爆发了

宝塔用_cdca · 发表于 2024-10-9 08:33:35

宝塔用户_ykjzar 发表于 2024-10-8 20:13
最近2个月有大批量用户被强制跳https，包括我目前也中招了，估计是有相同的漏洞爆发了 ...

我昨天查了一天，估计跟hsts有关，但是我的配置文件里是没有的

宝塔用_cdca · 发表于 2024-10-9 08:56:31

我昨天查了一天是hsts的原因，我看跳转的头又对应的代码

宝塔用_cdca · 发表于 2024-10-9 09:01:11

宝塔用户_ykjzar 发表于 2024-10-8 20:13
最近2个月有大批量用户被强制跳https，包括我目前也中招了，估计是有相同的漏洞爆发了 ...

应该不是，我查的好像是hsts的原因，但是不知道怎么关，我看配置文件里都没有

宝塔用户_ykjzar · 发表于 2024-10-9 12:02:16

本帖最后由宝塔用户_ykjzar 于 2024-10-9 12:39 编辑

宝塔用_cdca 发表于 2024-10-9 09:01
应该不是，我查的好像是hsts的原因，但是不知道怎么关，我看配置文件里都没有 ...

被人家注入病毒文件了，是在网站程序里面，已经到了。.....

宝塔用_cdca · 发表于 2024-10-10 15:12:31

宝塔用户_ykjzar 发表于 2024-10-9 12:02
被人家注入病毒文件了，是在网站程序里面，已经到了。.....

是吗，我说怎么突然又跳宁夏移动办公了

宝塔用_cdca · 发表于 2024-10-10 15:13:07

宝塔用户_ykjzar 发表于 2024-10-9 12:02
被人家注入病毒文件了，是在网站程序里面，已经到了。.....

病毒有什么特征吗

宝塔用_cdca · 发表于 2024-10-10 15:25:28

宝塔用户_ykjzar 发表于 2024-10-9 12:02
被人家注入病毒文件了，是在网站程序里面，已经到了。.....

关键这玩意儿跳的是自己的https，对别人也没有什么用呀，而且之前访问的时候确实发现了hsts的主机头。

宝塔用户_ykjzar · 发表于 2024-10-10 17:17:12

宝塔用_cdca 发表于 2024-10-10 15:25
关键这玩意儿跳的是自己的https，对别人也没有什么用呀，而且之前访问的时候确实发现了hsts的主机头。 ...

昨天刚解决好，今天又开始跳了，我也是醉了，服务器应该被人家拿捏了。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

宝塔用户_ykjzar · 发表于 2024-10-10 17:19:14

宝塔用_cdca 发表于 2024-10-10 15:25
关键这玩意儿跳的是自己的https，对别人也没有什么用呀，而且之前访问的时候确实发现了hsts的主机头。 ...

有用哦，会跳违法内容

宝塔用_cdca · 发表于 2024-10-10 18:00:29

宝塔用户_ykjzar 发表于 2024-10-10 17:19
有用哦，会跳违法内容

有啥特征没有，我把程序下载下来了，没看到