我是否遭遇重定向类黑客攻击？Facebook pixel检测到外部域名流量

1. 镜像站点权益投诉&紧急关停 #

• 先通过WHOIS查询该镜像域名的注册信息、IP归属，结合测试发现的土耳其下单节点，核查该IP是否关联已知的恶意流量团伙、钓鱼站点记录
• 向镜像域名的注册商、服务器提供商提交侵权投诉，附上你方网站的所有权证明（域名证书、站点运营资质、商标注册证明等），要求对方立即暂停该域名解析、关停镜像站点
• 向Facebook提交异常流量申诉，说明该域名并非你方运营，要求平台将该域名产生的像素数据从你方账户剔除，同时封禁该域名调用你方像素ID的权限，避免后续继续污染数据

2. 流量劫持入口排查 #

• 核查你方官方域名的DNS解析记录，确认是否存在DNS劫持、未授权的解析条目，优先将域名DNS服务商切换为具备防劫持能力的正规服务，开启DNSSEC验证
• 排查站点前端代码是否存在恶意跳转注入，重点检查页头、页脚、支付相关的公共代码模块，核对线上代码和本地仓库的代码哈希值是否一致，排除运维、前端部署环节被植入恶意代码的可能
• 针对你方存量用户发送安全通知，明确告知你方唯一官方域名，提示用户访问非官方域名时不要提交个人信息、不要进行支付操作，避免用户产生资损
• 排查你方广告投放的落地页链接、所有对外公开的站点入口，确认是否存在短链接被篡改、投放账户被入侵修改落地页的情况

3. 站点防护加固 #

• 给你方站点添加自定义JS校验逻辑，在所有页面的最顶部引入如下代码，前端渲染时先校验当前访问域名是否为你方官方域名，若非官方域名直接拦截访问、跳转回官方站点，阻止镜像站直接复用你方前端代码正常运行：

if (window.location.host !== '替换为你方实际官方域名') {
  window.location.replace('https://替换为你方实际官方域名' + window.location.pathname);
}

• 给所有静态资源添加防盗链配置，仅允许你方官方域名、你方信任的CDN域名调用图片、CSS、JS等静态资源，镜像站点未授权调用时直接返回403，大幅提升对方克隆站点的运营成本
• 后端接口添加域名来源校验，校验请求头的Origin、Referer字段，仅放行官方域名的接口请求，非官方域名的请求直接返回错误。你测试时能在镜像站下单成功就是因为你方后端没有做来源校验，修复后对方镜像站无法正常调用你方接口提交订单、获取站点数据
• 可部署反爬虫、防克隆的CDN防护规则，识别到恶意爬取你方站点内容的IP直接拦截封禁

内容的提问来源于stack exchange，提问作者calebthomasg