問:尊敬的工程師: 您好,我是你們的代理商。 我們一用戶使用咱們的服務器,他自己找了一個什么安全公司對服務器進行安全掃描。然后發了一個掃描結果文檔要求整改(報告見附件)。我這邊大概看了一下,都是PHP環境相關問題。出于對貴司專業度信賴,我們服務器環境一直用服務器自帶網站管理助手。他第一次掃描,我們用的是PHP7.0.2那個版本,掃出100多個也是PHP環境漏洞。后來我就換了PHP7.2,讓他重新掃。然后還是說有漏洞。但比原來那個7.0.2的要少。 我想請工程師看一下他這個檢報告是否專業,是否會有這么高危。因為我看他有的備注,寫的是LINUX,但我們是windows的主機啊。還有他說的那些所謂有漏洞函數,咱們是否有用到呢?,您好,服務器安全問題咨詢
答:您好,
問:您好,為什么我的服務器一直遭受攻擊?您這邊服務器安全是不是也有問題?就單純是網站漏洞?我覺得不盡然吧?!!如果一直這樣連續遭受攻擊,我覺得我是不是考慮把三五互聯服務器換掉?有問題就往用戶身上推,我覺得不好吧?
答:您好:
程序漏洞問題是無法通過服務器徹底解決的,服務器只是存儲和發布數據的平臺,做好安全防護設置只能降低被攻擊的概率,請聯系您的程序提供商修復程序漏洞,非常感謝您長期對我司的支持!
問:我會考慮更換服務器。
答:您好:
問:之前一直網站都正常,現在全部出現這個問題
答:您好,您的這個截圖是您服務器上的站點嗎,若是請提供具體的域名 ,以及測試方法 ,由于您的服務器存在攻擊 ,百度云加速暫無法關閉的 ,非常感謝您長期對我司的支持!
問:www.akhuying.comwww.ak123.cn是的,什么攻擊,我服務器網站全部打不開,都一兩個月了,沒怎么管,今天有時間處理下
答:您好,攻擊是之前較早的記錄 ,目前最近無攻擊的,但由于歷史攻擊記錄 ,服務器接入了百度云加速服務 ,我司嘗試重新推送百度云加速服務,存在沖突提示 ,請您先核實是否之前在百度官方(su.baidu.com)接入過百度云加速服務 ,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:之前一直是百度云加速呀
問:但是現在出問題了
答:您好,抱歉,百度服務仍存在沖突,我司可協助關閉我司的百度服務,待關閉操作生效后再試訪問,或您可在我司關閉百度服務后至 su.baidu.com 官方再接入百度服務觀察 ,非常感謝您長期對我司的支持!