阿里云虛擬主機使用 360 網(wǎng)站安全檢測不成功的原因
發(fā)布時間:2018-04-18 點擊數(shù):2301
問題場景:
客戶使用虛擬主機,使用360安全檢測工具對網(wǎng)站進行安全檢測,最終提示失敗,錯誤信息如下圖:
問題原因:
360安全檢測會對網(wǎng)站進行模擬黑客行為對網(wǎng)站進行探測來檢查網(wǎng)站的安全情況,由于這些請求帶有安全風(fēng)險,會被云盾應(yīng)用防火墻進行攔截,這些請求都是從360網(wǎng)站安全衛(wèi)士集群ip地址發(fā)出,且攻擊流量較大,速度也較快,導(dǎo)致觸發(fā)了應(yīng)用防火墻的防護機制,將360網(wǎng)站安全衛(wèi)士的集群ip加入了黑名單,在一定時間內(nèi)封禁其所有的訪問。
解決方法:
1.如果使用的是獨享型的虛擬主機,由于是獨立IP,可以提交工單說明情況,我們會暫時將主機IP添加白名單,但是添加之后云盾平臺將不再對服務(wù)器進行安全防護,有很大隱患,需要客戶在檢測完成之后盡快反饋工單,我們再解除白名單。
2.如果使用的是共享型的虛擬主機,由于是共享IP,同IP下有多個站點,無法添加白名單,如果想使用360檢測服務(wù),建議考慮把服務(wù)器升級成獨享型服務(wù)器或者是阿里云服務(wù)器ECS,是獨立IP,可以將服務(wù)器IP添加白名單后再使用360安全檢測服務(wù)。
如問題還未解決,請聯(lián)系售后技術(shù)支持。