联通云二级域名被挂违规页面
在三月份，通过网络空间测绘发现了一个备案属于联通云数据有限公司的域名，该域名被挂上了违规页面。
我第一时间向联通云提交了工单报告，但是已经过去了一个月，违规页面仍然没有得到处理。
相关详情
www.obs-fjxm.woyun.cn
通过ICP/IP地址/域名信息备案管理系统查询是联通云数据有限公司备案，目前是二级域名被挂上了违规页面，其他域名目前没有发现。
对该页面的JS代码进行分析后发现，其调用了阿里云对象存储业务的域名链接，浏览器页面运行JS后跳转到中国空气动力学会的备案域名，很明显这是一个利用文件上传漏洞进行引流。
http://361598436124775415824.cars.org.cn/upload/avatar/thumb_1707446569090.html
修复方案
审查页面代码，仔细检查所有的JavaScript文件和HTML文件，特别注意任何与违规页面相关的代码段。
同时，查看服务器访问日志，追踪攻击者上传违规页面的来源和方式，以确定确切的上传点。
结语
这个情况大部分是因为安全漏洞被恶意利用，一定做好服务器访问日志监控，及时发现异常流量。
本文参与?腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2024-04-29，如有侵权请联系?cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读