問:公安局派出所說這個(gè)網(wǎng)站說被入侵了 你們檢查下https://www.szsyct.com,網(wǎng)站說被入侵了
答:您好,請(qǐng)問是否有相應(yīng)的檢測(cè)報(bào)告,可以將報(bào)告詳情截圖到工單我司核實(shí)是否有此問題,非常感謝您長期對(duì)我司的支持!
問:
答:您好,sql注入一般指的是程序上有漏洞,我司能協(xié)助的是空間網(wǎng)絡(luò)和環(huán)境上的調(diào)整,程序并非我司提供的
您可以聯(lián)系程序提供方核實(shí)或者是我司給您開啟云加速,百度云加速針對(duì)注入這些有一定的防護(hù)
若是同意開啟請(qǐng)回復(fù)工單,非常感謝您長期對(duì)我司的支持!
問:可以
答:您好,抱歉,核實(shí)您主機(jī)有開啟SSL,開啟后無法使用云加速,原因是云加速我司后臺(tái)開啟不能支持ssl
請(qǐng)到su.baidu.com官方接入域名并到官方部署SSL,非常感謝您長期對(duì)我司的支持!
問:你這種檢測(cè)到這個(gè)網(wǎng)站有沒有問題嗎
答:您好,我司無法檢測(cè)程序是否存在sql注入的問題并且修復(fù),我司能做的只是提供對(duì)網(wǎng)絡(luò)和運(yùn)行環(huán)境的支持
用戶本身提供的程序是多種多樣的
一般這種只能去排查程序,或者是接入到第三方CDN,一般CDN對(duì)注入或者異常訪問有判斷可以有一定的攔截效果
,非常感謝您長期對(duì)我司的支持!
問:你好 現(xiàn)在網(wǎng)站沒數(shù)據(jù)庫和后臺(tái),全部是靜態(tài)頁,你檢查下服務(wù)器中毒不
答:您好,
服務(wù)器本身并無問題,但服務(wù)器為共享資源,故會(huì)開放數(shù)據(jù)庫端口,從您截圖看應(yīng)該是數(shù)據(jù)庫端口的檢測(cè),查看該主機(jī)也開通了mysql,但并未使用,暫時(shí)將您的數(shù)據(jù)庫關(guān)閉了,建議到云加速官方su.baidu.com接入百度云加速,可避免類似的檢測(cè),同時(shí)也有攻擊攔截效果,非常感謝您長期對(duì)我司的支持!
問:你不是說部署了ssl不能搞云加速嗎能你能幫忙弄嗎
答:您好,
我們查看您的站點(diǎn)是靜態(tài)程序所以這個(gè)sql注入漏洞對(duì)您的程序并無影響,如果比較看重安全性可以考慮開啟百度云加速功能。
但是百度云加速在我司一鍵開啟接入的話是不支持通過協(xié)議訪問的,請(qǐng)知曉。
之前工單已經(jīng)告知了您處理方案,您可以直接將您的域名到百度云加速官方去接入,并在百度云加速官方去部署ssl證書就可以通過協(xié)議訪問了。
回原地址您直接填寫我們提供的免費(fèi)二級(jí)域名即可,非常感謝您對(duì)我司的支持,謝謝!
問:主要服務(wù)器要安全
答:您好,
空間所在的服務(wù)器安全您可以不用擔(dān)心,空間所在服務(wù)器安全我們會(huì)統(tǒng)一維護(hù)并且我們也有信心和有能力保證安全性。
的確有些用戶的程序有漏洞也可能導(dǎo)致被黑,不過您的站點(diǎn)全是靜態(tài)文件所以這些檢測(cè)出來的注入漏洞等問題不會(huì)影響到您的站點(diǎn)。
非常感謝您對(duì)我司的支持,謝謝!
問:https://www.anji66.net/article/id/131.html你看這里
問:https://www.anji66.net/article/id/183.html
答:您好,
服務(wù)器方面我司有專業(yè)團(tuán)隊(duì)進(jìn)行維護(hù),安全方面您不用擔(dān)心,因虛擬主機(jī)是共享環(huán)境,常用端口都是開放的,無法避免這類檢測(cè),并且您是靜態(tài)網(wǎng)站也不會(huì)有注入影響 ,如確實(shí)不放心,您可以將主機(jī)升級(jí)為彈性云服務(wù)器,服務(wù)器用戶可自行配置安全和限制端口,非常感謝您長期對(duì)我司的支持!
問: 派出所 要填這些服務(wù)器資料
答:您好,
1:虛擬主機(jī)產(chǎn)品安全方面信息可參考http://m.shinetop.cn/faq/list.asp?unid=1759 填寫,
2:此主機(jī)所在服務(wù)器ip:127.0.0.1 ,機(jī)房物理地址:四川
其余信息基本為用戶個(gè)人信息,根據(jù)自己的實(shí)際情況填寫即可,非常感謝您長期對(duì)我司的支持!
問:ssl我取消了 你開啟百度云加速下
問:還有我這個(gè)現(xiàn)在純靜態(tài)的 有漏洞嗎
問:看不出怎么填
答:您好,
,請(qǐng)查看和填寫即可,非常感謝您長期對(duì)我司的支持!
問:
問: 好像你們服務(wù)器有問題
問:現(xiàn)在代碼是html,如果有安全問題,那肯定是服務(wù)器漏洞
答:您好,您提供的截圖并沒有提出有漏洞,
一些檢測(cè)項(xiàng)目無法檢測(cè)到是有原因的,
比如web服務(wù)器, 一般中會(huì)有iis,nginx,apache之類的頭信息,我司服務(wù)器構(gòu)架前端搭建的nginx,header頭是修改過的wts/1.2,所以檢測(cè)網(wǎng)站就不能識(shí)別了,這個(gè)并不是什么漏洞;
https證書未檢出,是您網(wǎng)站現(xiàn)在沒有部署https
以上截圖項(xiàng)目可以忽略,非常感謝您長期對(duì)我司的支持!
三五互聯(lián)(35.com)是經(jīng)工信部、ICANN、CNNIC認(rèn)證審批,持有ISP、云牌照、IDC、CDN、頂級(jí)域名注冊(cè)商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商,自成立至今20余年專注于域名注冊(cè)、虛擬主機(jī)、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)!
截止目前,已經(jīng)為超過2000萬個(gè)域名提供了注冊(cè)、解析等服務(wù),是中國五星級(jí)域名注冊(cè)注冊(cè)商!已為超過50萬個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù),獲評(píng)中國最受用戶喜歡云主機(jī)服務(wù)商。
三五互聯(lián)提供全方位專業(yè)售后支撐,域名注冊(cè)特價(jià)1元起,高速穩(wěn)定云主機(jī)45元起,更多詳情請(qǐng)瀏覽三五互聯(lián)官網(wǎng):http://m.shinetop.cn/