問：【360】尊敬的李時珍中醫(yī)藥職?？蛻簦?br />
您的網(wǎng)站 李時珍中醫(yī)藥職業(yè)技術學校 http://qclszzx.com, 在 14:11:13發(fā)現(xiàn)1條 漏洞掃描 類型事件,事件原因:監(jiān)測到 .Net錯誤信息泄露 漏洞,詳請 :
https://jiance.360.net/api/v2/n/685b1fbe90
查看驗證碼 : 49a3dc
如有疑問，請撥打
此告警來自360網(wǎng)站云監(jiān)測,網(wǎng)站有漏洞，麻煩看一下怎么處理？
問：有技術處理嗎？
答：您好， <customErrors mode="On"/> 目前關閉了錯誤顯示,非常感謝您長期對我司的支持!
問：網(wǎng)站服務器漏洞太多了 麻煩處理一下
問：在嗎 急啊
答：您好，目前您的主要問題是一個程序漏洞，這個高危漏洞需要您聯(lián)系程序人員修復。關于phpsessid已知會話漏洞，我司的服務器上配置已經(jīng)是按照360的解決方案中設置的了。此外，建議您開啟下主機的百度云加速，等待20分鐘生效，重新檢測一次，謝謝。
問：你好，管理人員麻煩看一下我們網(wǎng)站是不是有漏洞，這幾天經(jīng)常首頁被掛
答：您好
抱歉,我司對您程序構(gòu)架不熟悉,無法幫您查看是否有漏洞,一般程序經(jīng)常被掛馬都是因為程序有漏洞導致,請您聯(lián)系程序開發(fā)商徹底幫您排查是否有隱藏后門并修復漏洞,若不修復,仍有被入侵的可能,,非常感謝您長期對我司的支持!
問：網(wǎng)監(jiān)說此網(wǎng)站有SQL注放漏洞
麻煩查一下有沒有？
答：您好，抱歉，反饋給您的應該是程序上有sql注入漏洞，我司并非轉(zhuǎn)發(fā)程序開發(fā)，您可以將網(wǎng)監(jiān)提供的漏洞報告聯(lián)系專業(yè)程序開發(fā)看是否可以修復，非常感謝您長期對我司的支持!
問：麻煩看看，www.ncjljcy.gov.cn www.ncxf.gov.cn
兩個網(wǎng)站都提示SQl注入漏洞，麻煩看看怎么處理
答：您好，1.sql注入漏洞這是程序代碼端需要優(yōu)化的，您可以聯(lián)系您的程序商為您核實檢查優(yōu)化。
2.文件名泄露漏洞，是攻擊者嘗試輸入一個不存在的文件，則會顯示詳細的路徑，如圖 ;可以嘗試設置 404 頁面 。可以參考教程 http://www.ps-sw.cn/faq/list.asp?unid=469
目前您也可以將您的域名做別名（CNAME）解析到主機贈送的二級域名 s.abc188.com ，然后開啟百度云加速， 有相應的防護作用 ,非常感謝您長期對我司的支持!
問：開啟云加速就行了么
答：您好，百度云加速有防護注入等功能,請開啟后再進行測試檢測即可,謝謝
http://ce.baidu.com/ 您可以在這里輸入域名進行檢測是否存在其他漏洞,謝謝
問：開啟了但是無法訪問了，麻煩看看我解析對不對
答：您好，
目前查看域名ncjljcy.gov.cn的dns為百度云加速的dns，需要您在百度云加速那邊添加解析后才能生效，在百度云加速那邊填寫的解析回源地址可以填寫為服務器的ip地址；
測試域名www.ncxf.gov.cn還是直接解析到了服務器ip地址的，請您將域名做cname解析到該服務器的別名地址s.abc188.com；非常感謝您長期對我司的支持!
問：沒找到
問：
這么對不對呢
答：您好，
是可以的，目前測試訪問站點http://www.ncjljcy.gov.cn/ 已經(jīng)可以打開了，如圖所示，請您清理下本地dns緩存和瀏覽器和緩存后再試下；非常感謝您長期對我司的支持!
