最近经常打不开请检查-虚拟主机/数据库问题

问:最近经常打不开,请检查,最近经常打不开请检查

答:您好,

问:连接FTP时有错误提示

答:您好,
这个是您使用的这款ftp 软件的内部提示,无法明确具体含义,您是在操作什么的时候出现这个报错,我们帮您测试下呢。

问:域名已注册并且有相应模板,但是今天再后台查不到该域名,查该域名whois又显示被注册,但是没有注册商没有注册时间是怎么回事呢?

答:您好,此域名未通过注册局命名审核,域名已被删除退款,因此当前无法注册,审核详情请您参考:
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!

问:您好:我站最近流量不稳定,查询看在8月27日有异常。请技术查看一下具体是否曾受攻击,另外,造成该流量异常是什么原因?谢谢

问:我为什么在云锁上查询不到扫描?

答:您好,您当前查看到是8月26日-8月28的网站防护日志,您之前没有开启网站防护所以没有相关日志,请查看对应的系统防护日志进行查看

问:看到了,原来在系统防护日志下。

问:看到网站防护日志有注入行为,显示“未拦截”。请问:云锁为什么不进行拦截呢?

问:另外,我站“/hd”这一目录早已变更名称,为何对方还能在"/hd"注入?

答:您好,当前对应的设置iis防护是监控模式,现在为您设置为保护模式,请在观察,同时您反馈/hd注入只是存在相关的访问行为,并非注入成功,

问:午餐时间,,麻烦本工单暂别关闭,多谢您

答:您好,相关记录您可以通过网站日志和系统日志都是可以查看到的,非常感谢您长期对我司的支持!

问:“同时您反馈/hd注入只是存在相关的访问行为,并非注入成功”请问:什么叫“相关访问行为”,我站/hd目录都不存在了,为何还有相关访问行为?请举例子解释一下

问:/hd现在已经更名为:/search 了呢。

问:正常是访问是不存在sql注入报警的,到底是为何?

答:您好,
应该是对方在您修改目录名之前已经知道或者记录了/hd 这个目录,虽然您已经修改了名字,但是对方并未发现您的变动,依然还在持续访问这个已经不存在的地址;
而这类访问连接被云锁识别成了sql注入的类型,但是实际上这个地址是无法访问的。
以上仅是我们根据以往使用经验的分析,具体实际情况还是要看云锁自身的规则而定,关于这方面,您可以咨询一下云锁官方工作人员。非常感谢您长期对我司的支持!

问:您可能还不太清楚,我再次做下解释。/hd目录等同于(已改名为)/search目录./search这个目录是存储类似php等文件的目录,这是一个站内搜索所调取的目录,正常访客是无需接触到这个目录的。另外,即便正常访客去访问这个不存在的/hd目录,也不可能报警。此外,全是外国ip,既然报警sql注入,那么必然有非正常行为。请问,这是什么原因?

答:您好,这个报警是因为对方请求的URL中含有危险的sql语句,而云锁的防护是在IIS全局层面,相当于请求的到达IIS,但未到达站点配置的这个阶段,所以与目录存在与否无直接关系,非常感谢您长期对我司的支持!

问:也就是说,这问题要彻底隔绝,需从网站程序入手,如打上代码补丁,或修改代码什么的。对吧?

答:您好,这个不能说程序有漏洞需要打补丁,这个只是黑客在尝试入侵,
您可以理解为黑客直接在他浏览器上输入http://www.askququ.com/hd/search.php?xxxx 进行访问,如果该程序本身存在漏洞, 没有进行sql相关的过滤,就有可能被黑客入侵成功而已,另外,云锁识别出来这是黑客行为,已经进行阻断,即使您这个文件存在,也存在漏洞,也被云锁拦截了,这就是云锁的作用,非常感谢您长期对我司的支持!

问:另外,从ip看,来自不同国家,难道有人伪装不同国家ip对我站进行注入?如何找到注入者的真正ip,进行封禁呢?

问:有什么好方法,找到注入者的真正ip进行封禁?

答:您好,您好,这个不叫伪装,这种ip一般是黑客找的"肉鸡",黑客不会傻到暴露自己的ip的,"肉鸡"您可以理解为,比如您的电脑被一些木马病毒入侵了,被留了一些后门程序,黑客是通过您电脑上的后门程序去访问http://www.askququ.com/hd/search.php?xxxx这个地址,记录到日志中自然是您电脑的ip,黑客自己电脑的ip自然是不会知道的,非常感谢您长期对我司的支持!

西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机云服务器企业邮箱、企业建站等互联网基础服务!

截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。

西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 最近经常打不开请检查-虚拟主机/数据库问题

登录

找回密码

注册