URL重定向攻击是侵入系统的手段中，较为灵活且效果突出的一种。

你可能之前就遇到过这类攻击，毕竟它十分常见。下文会举一个例子，帮助你理解这类攻击的具体形式。

黑客会发送所谓的“钓鱼邮件”。这类邮件被伪装成来自eBay等可信企业的官方邮件，告知收件人其账号存在异常，需要登录并确认支付信息。

由于邮件看起来是正规的，用户往往会毫无防备地点击链接——毕竟这看起来是eBay的链接！但用户没有意识到，这根本不是eBay的链接。该URL会将用户导向一个恶意网站，页面上的表单会记录用户被要求填写的个人信息。

用户以为自己正在和已经持有这些信息的正规企业交互，因此会再次提交相关内容。他们没有意识到，自己刚刚给黑客打开了资金通道，黑客会将其账户内的资产洗劫一空。

就算你自己足够敏锐，能够分辨企业发出的正规邮件和钓鱼攻击，也可能有其他不法分子冒用你的企业身份，攻击你过往的客户。

你网站的运行健康度与安全性，对你的业务正常运转至关重要。你需要主动防范URL重定向攻击，一旦检测到这类攻击，就要立刻阻断。

如何阻断URL重定向攻击

你可能会觉得这类复杂攻击难以防范。虽然在攻防双方不断博弈、试图领先对手的过程中，阻拦网络犯罪分子确实存在难度，但做好相关防护对你来说并不需要耗费过多精力或时间。

以下是三种可以保护你的网站不被用于URL攻击的方法：

1. 使用防火墙。防火墙已经是非常成熟的安全防护手段。简单来说，防火墙是外部世界和你的设备之间的一道防护层——

对应到网站场景，就是外部世界和你的网站服务器之间的防护层。Web应用防火墙（例如Secitgo Web Firewall）会是你的第一道防线：就像城堡外围环绕着护城河的城墙。大多数常见攻击都会被防火墙拦截，同时防火墙还可以生成详细的安全报告，这些报告可以提醒你留意任何可疑活动。

1. 使用类似Web Clean的扫描工具。 Sectigo Web Clean可以为你提供抵御URL攻击的安全保障。依托其持续更新的威胁与漏洞数据库，Web Clean会每天扫描你的网站、检查网站代码，确保网站完成补丁修复、没有恶意内容——在攻击发展扩大前就将其阻断。
2. 保持网站处于最新状态。如果您的虚拟主机服务商不提供自动更新功能，您需要将这项工作纳入日程定期完成。过时的代码是黑客获取网站访问权限的最常见途径之一。通过保持网站（包括您安装的所有插件或其他第三方软件）为最新版本，您可以在威胁影响您的系统（进而影响您的客户）之前缓解风险。Sectigo Web Patch 将为您自动完成这项工作。

网络犯罪的态势每天都在发生变化。即便对经验丰富的网站所有者而言，靠自己跟进相关动态也可能是一项挑战。部署 Sectigo Web 后，您将获得一家专业网络安全企业的协作支持，我们会将您的安全防护作为首要任务——让网络罪犯无法侵害您或您的客户。