問:公安局派出所說這個網站說被入侵了 你們檢查下https://www.szsyct.com,網站說被入侵了
答:您好,請問是否有相應的檢測報告,可以將報告詳情截圖到工單我司核實是否有此問題,非常感謝您長期對我司的支持!
問:
答:您好,sql注入一般指的是程序上有漏洞,我司能協助的是空間網絡和環境上的調整,程序并非我司提供的
您可以聯系程序提供方核實或者是我司給您開啟云加速,百度云加速針對注入這些有一定的防護
若是同意開啟請回復工單,非常感謝您長期對我司的支持!
問:可以
答:您好,抱歉,核實您主機有開啟SSL,開啟后無法使用云加速,原因是云加速我司后臺開啟不能支持ssl
請到su.baidu.com官方接入域名并到官方部署SSL,非常感謝您長期對我司的支持!
問:你這種檢測到這個網站有沒有問題嗎
答:您好,我司無法檢測程序是否存在sql注入的問題并且修復,我司能做的只是提供對網絡和運行環境的支持
用戶本身提供的程序是多種多樣的
一般這種只能去排查程序,或者是接入到第三方CDN,一般CDN對注入或者異常訪問有判斷可以有一定的攔截效果
,非常感謝您長期對我司的支持!
問:你好 現在網站沒數據庫和后臺,全部是靜態頁,你檢查下服務器中毒不
答:您好,
服務器本身并無問題,但服務器為共享資源,故會開放數據庫端口,從您截圖看應該是數據庫端口的檢測,查看該主機也開通了mysql,但并未使用,暫時將您的數據庫關閉了,建議到云加速官方su.baidu.com接入百度云加速,可避免類似的檢測,同時也有攻擊攔截效果,非常感謝您長期對我司的支持!
問:你不是說部署了ssl不能搞云加速嗎能你能幫忙弄嗎
答:您好,
我們查看您的站點是靜態程序所以這個sql注入漏洞對您的程序并無影響,如果比較看重安全性可以考慮開啟百度云加速功能。
但是百度云加速在我司一鍵開啟接入的話是不支持通過協議訪問的,請知曉。
之前工單已經告知了您處理方案,您可以直接將您的域名到百度云加速官方去接入,并在百度云加速官方去部署ssl證書就可以通過協議訪問了。
回原地址您直接填寫我們提供的免費二級域名即可,非常感謝您對我司的支持,謝謝!
問:主要服務器要安全
答:您好,
空間所在的服務器安全您可以不用擔心,空間所在服務器安全我們會統一維護并且我們也有信心和有能力保證安全性。
的確有些用戶的程序有漏洞也可能導致被黑,不過您的站點全是靜態文件所以這些檢測出來的注入漏洞等問題不會影響到您的站點。
非常感謝您對我司的支持,謝謝!
問:https://www.anji66.net/article/id/131.html你看這里
問:https://www.anji66.net/article/id/183.html
答:您好,
服務器方面我司有專業團隊進行維護,安全方面您不用擔心,因虛擬主機是共享環境,常用端口都是開放的,無法避免這類檢測,并且您是靜態網站也不會有注入影響 ,如確實不放心,您可以將主機升級為彈性云服務器,服務器用戶可自行配置安全和限制端口,非常感謝您長期對我司的支持!
問: 派出所 要填這些服務器資料
答:您好,
1:虛擬主機產品安全方面信息可參考http://www.shinetop.cn/faq/list.asp?unid=1759 填寫,
2:此主機所在服務器ip:127.0.0.1 ,機房物理地址:四川
其余信息基本為用戶個人信息,根據自己的實際情況填寫即可,非常感謝您長期對我司的支持!
問:ssl我取消了 你開啟百度云加速下
問:還有我這個現在純靜態的 有漏洞嗎
問:看不出怎么填
答:您好,
,請查看和填寫即可,非常感謝您長期對我司的支持!
問:
問: 好像你們服務器有問題
問:現在代碼是html,如果有安全問題,那肯定是服務器漏洞
答:您好,您提供的截圖并沒有提出有漏洞,
一些檢測項目無法檢測到是有原因的,
比如web服務器, 一般中會有iis,nginx,apache之類的頭信息,我司服務器構架前端搭建的nginx,header頭是修改過的wts/1.2,所以檢測網站就不能識別了,這個并不是什么漏洞;
https證書未檢出,是您網站現在沒有部署https
以上截圖項目可以忽略,非常感謝您長期對我司的支持!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/