URL重定向攻擊是侵入系統的手法當中，較為靈活且效果突出的一種。

你可能之前就遇過這類攻擊，畢竟它十分常見。下文會舉一個例子，幫助你理解這類攻擊的具體形式。

黑客會發送所謂的「釣魚電郵」。這類電郵被偽裝成來自eBay等可信企業的官方電郵，告知收件人其帳戶存在異常，需要登入並確認支付資訊。

由於電郵看起來是正規的，用戶往往會毫無防備地點擊連結——畢竟這看起來是eBay的連結！但用戶沒有察覺，這根本不是eBay的連結。該URL會將用戶導向一個惡意網站，頁面上的表單會記錄用戶被要求填寫的個人資訊。

用戶以為自己正在與已經持有這些資訊的正規企業互動，因此會再次提交相關內容。他們沒有察覺，自己剛剛給黑客打開了資金通道，黑客會將其帳戶內的資產洗劫一空。

就算你自己足夠敏銳，能夠分辨企業發出的正規電郵和釣魚攻擊，也可能有其他不法分子冒用你的企業身份，攻擊你過往的客戶。

你網站的運行健康度與安全性，對你的業務正常運轉至關重要。你需要主動防範URL重定向攻擊，一旦偵測到這類攻擊，就要立刻阻斷。

如何阻斷URL重定向攻擊

你可能會覺得這類複雜攻擊難以防範。雖然在攻防雙方不斷博弈、試圖領先對手的過程中，攔截網絡罪犯確實存在難度，但做好相關防護對你來說並不需要耗費過多精力或時間。

以下是三種可以保護你的網站不被用於URL攻擊的方法：

1. 使用防火牆。防火牆已經是非常成熟的安全防護手段。簡單來說，防火牆是外部世界和你的設備之間的一道防護層——

對應到網站場景，就是外部世界和你的網站伺服器之間的防護層。Web應用防火牆（例如Secitgo Web Firewall）會是你的第一道防線：就像城堡外圍環繞着護城河的城牆。大多數常見攻擊都會被防火牆攔截，同時防火牆還可以生成詳細的安全報告，這些報告可以提醒你留意任何可疑活動。

1. 使用類似Web Clean的掃描工具。 Sectigo Web Clean可以為你提供抵禦URL攻擊的安全保障。依托其持續更新的威脅與漏洞數據庫，Web Clean會每天掃描你的網站、檢查網站程式碼，確保網站完成修復補丁、沒有惡意內容——在攻擊發展擴大前就將其阻斷。
2. 保持網站處於最新狀態。如果您的虛擬主機服務商不提供自動更新功能，您需要將這項工作納入日程定期完成。過時的程式碼是黑客取得網站存取權限的最常見途徑之一。透過保持網站（包括您安裝的所有外掛或其他第三方軟件）為最新版本，您可以在威脅影響您的系統（進而影響您的客戶）之前紓緩風險。Sectigo Web Patch 將為您自動完成這項工作。

網絡罪案的態勢每日都在變化。即使對經驗豐富的網站擁有人而言，靠自己跟進相關動態也可能是一項挑戰。部署 Sectigo Web 後，您將獲得一家專業網絡安全企業的協作支援，我們會將您的安全防護列為首要任務——讓網絡罪犯無法侵害您或您的客戶。