問：www.jzxmfy.cn網(wǎng)站接到地方網(wǎng)安部門整改通知，網(wǎng)站存在安全風(fēng)險(xiǎn)，要求整改，但這個(gè)網(wǎng)站是模板網(wǎng)站，我們無(wú)法修改，請(qǐng)協(xié)助
127.0.0.1.1 . X-Frame-Options Header未配置
127.0.0.1.1.1 . 漏洞描述：漏洞類型：配置不當(dāng)
X-Frame-Options HTTP響應(yīng)頭可以指示瀏覽器是否允許當(dāng)前網(wǎng)頁(yè)在“frame”或“iframe”標(biāo)簽中顯示，以此使網(wǎng)站內(nèi)容不被其他站點(diǎn)引用和免于點(diǎn)擊劫持攻擊。
127.0.0.1.1.2 . 修復(fù)和改進(jìn)建議：一般性的建議：
給您的網(wǎng)站添加X-Frame-Options響應(yīng)頭，賦值有如下三種，1、DENY：無(wú)論如何不在框架中顯示；2、SAMEORIGIN：僅在同源域名下的框架中顯示；3、ALLOW-FROM uri：僅在指定域名下的框架中顯示。如Apache修改配置文件添加“Header always append X-Frame-Options SAMEORIGIN”；Nginx修改配置文件“add_header X-Frame-Options SAMEORIGIN;”。
答：您好，核實(shí)是云建站，已為您設(shè)置，云建站是在網(wǎng)站設(shè)置-》如圖位置可以設(shè)置,非常感謝您長(zhǎng)期對(duì)我司的支持!
答：您好，您可先檢查下最近是否有設(shè)置了異常的插件導(dǎo)致異常,可通過文件管理查看一下,確認(rèn)網(wǎng)站沒有異常后可回復(fù)工單申請(qǐng)為您開啟web服務(wù),開啟后需要在5個(gè)工作日內(nèi)完成公安備案,非常感謝您長(zhǎng)期對(duì)我司的支持!
答：您好，非常抱歉，核實(shí)到您的程序從結(jié)構(gòu)看為 wordpress 程序 ，但因安監(jiān)核實(shí)到存在后門，故需要徹查程序，或進(jìn)行站點(diǎn)的清空操作，目前核實(shí)到www中仍存在代碼，但我司無(wú)法核實(shí)到是否已處理，故需要建議您可先行清空站點(diǎn)，我司先申請(qǐng)開通后在上傳正常的代碼在進(jìn)行部署安裝 ,非常感謝您長(zhǎng)期對(duì)我司的支持.由此給您帶來的不便之處,敬請(qǐng)?jiān)?謝謝!
答：您好，1、查看到已經(jīng)清空重新上傳，現(xiàn)在已經(jīng)為您開啟，請(qǐng)?jiān)谟^察，同時(shí)wordpress是一款成熟軟件，存在后門建議檢查一下您使用的主題和插件，非常感謝您長(zhǎng)期對(duì)我司的支持!
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
到地方網(wǎng)安部門整改通知，網(wǎng)站存在安全風(fēng)險(xiǎn)，要求整改