网站XSS跨站攻击修复-虚拟主机/数据库问题

问:

,网站XSS跨站攻击修复

答:您好,1、查看到您反馈的截图,可以参考http://www.west.cn/faq/list.asp?unid=2242 进行设置,非常感谢您长期对我司的支持!

问:配置 Apache
配置 Apache 在所有页面上发送 X-Frame-Options 响应头,需要把下面这行添加到 ‘site\’ 的配置中:

?1Header always append X-Frame-Options SAMEORIGIN
帮忙看看这个在那里设置

答:您好,1、请参考http://bbs.xiuno.com/thread.htm 将对应的  Header set X-Frame-Options SAMEORIGI??N 代码写入.htaccess文件上传覆盖 即可,非常感谢您长期对我司的支持!

??

问:能否帮忙验证一下网站是否还存在XSS跨站攻击漏洞,谢谢。

答:您好,1、请到对应的360站长官方注册账号进行检测http://webscan.360.cn/ 即可,非常感谢您长期对我司的支持!

问:帮我执行上面这2个脚本看看是否还有漏洞

答:您好,查看您已经在.htaccess文件中设置,检测漏洞需要请使用第三方工具核实,非常感谢您长期对我司的支持.

问:你好:我们医院网站已经被管理员关闭有一段时间了,前几天客服回复提出申请开通了,到现在仍然无开通。何时才能恢复,谢谢

答:您好,当前查看您主机再次被管理员关停,原因是网站存在cc攻击,如您还需要虚拟主机到主机,只有将主机升级到独立IP云主机上,并选择智能多线my-2集群,开启CC攻击防护来恢复网站访问(CC攻击一般都是通过网站域名来进入网站攻击的),非常感谢您长期对我司的支持!

问:这个是你们服务器设置和安全保障的原因,跟我们网站有何关系??我们代码也没有恶意代码啊??关闭网站是你们处理问题的方式??难道只有升级主机才可以??不可思议!!!!

答:您好,我司主机服务器也是有一定攻击防护的,您当前网站引来攻击已经影响到服务器整体的使用才会将您主机停止使用(因虚拟主机是共享服务器,其服务器上还有其他用户的网站,也希望您能理解),而网站攻击可以参考https://www.west.cn/faq/list.asp?unid=911 中的攻击原因去排查一下,而CC攻击一般都是通过网站域名来的,您也可以尝试更换一个网站域名,但是该情况如您做了推广这些是会有影响的,并且如更换后的域名暴露了也有可能再次受到攻击,所以最好的方法就是更换到独立IP云主机上,有独享资源,并且可以直接开启CC攻击的硬件方法来抵抗攻击,从而恢复网站访问,非常感谢您长期对我司的支持!

问:第一:更换域名是绝对不可能,你们的网站域名能更换吗??

第二:我们租用你们的服务器,是你们提供服务的,和我们网站有何关系??既然是攻击行为,你们的保障在哪里呢??第三:更换主机是不是增加费用???难道是唯一的办法??

答:您好

非常抱歉给您带来不便了。1、医院类型网站容易被同行恶意竞争而攻击,并且您购买的是虚拟主机,虚拟主机是共享资源,抗攻击弱,若您站点受到攻击,会影响到其他用户,当然,为了保证您的利益,若其他用户的站点受到攻击,系统一样会关闭,希望您能理解下。2、目前需将虚拟主机升级到国内云服务器使用,届时可选择my-2集群,该集群是高防集群,若再次被攻击,可购买高防服务。,非常感谢您长期对我司的支持!

更多关于云服务器,域名注册,虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 网站XSS跨站攻击修复-虚拟主机/数据库问题

登录

找回密码

注册