行为管理AC 【AC】PC打开网站偶尔跳转到其他页面 --EDR推送配置导致

【AC】PC打开网站偶尔跳转到其他页面 --EDR推送配置导致

更新时间:2023-06-13 23:44:14
内网PC打开任意网站时,都有可能会跳转到一个www.example.com的网站,该现象随机不固定
 
1、查看现象,发现打开任意网站时,都有可能会跳转到www.example.com的网站
2、在AC设备LAN口进行抓包查看,测试打开www.sohu.com网站时,确实跳转到了www.example.com的界面,把数据包取出分析,发现确实是AC设备发出的重定向的界面
3、再次检查AC的配置,发现在EDR推送配置里面设置了该重定向的地址,并且每300s推送一次,该配置导致设备会定时的进行重定向,导致访问网页时,跳转到www.example.com的网页
4、该配置是默认配置,可能是误操作导致,将此推送配置禁用之后恢复正常

 
EDR推送配置导致的问题,并且是默认配置,将此推送配置禁用之后恢复正常