Mar
24
2018
阿里云虚拟主机使用 360 网站安全检测不成功的原因
问题场景:
客户使用虚拟主机,使用360安全检测工具对网站进行安全检测,最终提示失败,错误信息如下图:
问题原因:
360安全检测会对网站进行模拟黑客行为对网站进行探测来检查网站的安全情况,由于这些请求带有安全风险,会被云盾应用防火墙进行拦截,这些请求都是从360网站安全卫士集群ip地址发出,且攻击流量较大,速度也较快,导致触发了应用防火墙的防护机制,将360网站安全卫士的集群ip加入了黑名单,在一定时间内封禁其所有的访问。
解决方法:
1.如果使用的是独享型的虚拟主机,由于是独立IP,可以提交工单说明情况,我们会暂时将主机IP添加白名单,但是添加之后云盾平台将不再对服务器进行安全防护,有很大隐患,需要客户在检测完成之后尽快反馈工单,我们再解除白名单。
2.如果使用的是共享型的虚拟主机,由于是共享IP,同IP下有多个站点,无法添加白名单,如果想使用360检测服务,建议考虑把服务器升级成独享型服务器或者是阿里云服务器ECS,是独立IP,可以将服务器IP添加白名单后再使用360安全检测服务。
本公司销售:阿里云新/老客户,只要购买阿里云,即可享受折上折优惠!>
我有话说: