問：檢測到會話cookie中缺少HttpOnly屬性

檢測到目標(biāo)X-Content-Type-Options響應(yīng)頭缺失

,nxzktj.ac.cn 安全漏洞 看下情況

答：您好，1、檢測到目標(biāo)X-Content-Type-Options響應(yīng)頭缺失

可以參照這個(gè)鏈接：https://www.ahaoyw.com/article/759.html 處理。

2、檢測到會話cookie中缺少HttpOnly屬性

可參照這個(gè)鏈接：http://heyong.3yyy.top/2021/01/05/常見服務(wù)器安全漏洞處理/

處理。

都需要到web.config里添加代碼，web.config里已經(jīng)存在的代碼不能覆蓋，修改前建議先備份下web.config，非常感謝您長期對我司的支持！

問：求幫忙，這些漏洞要怎樣配置。之前都很安全的，之前的收錄都清零。這么嚴(yán)重。

答：您好，

1.第一個(gè)nginx漏洞，我司使用的nginx版本均大于您截圖中的，因此不會受到影響。

2.PHPSESSION的問題，我司之前已經(jīng)調(diào)整了，現(xiàn)在沒有問題了。

3.360檢測結(jié)果僅供參考，并不完全準(zhǔn)確。

,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請?jiān)?謝謝!

問：之前安全90以上的吖。沒什么問題我之前收錄的，現(xiàn)在怎么都?xì)w零了？？我是來解決問題。能給個(gè)結(jié)果嗎？？

問：如果都是可以得過扯過的，哪我這網(wǎng)站還去維護(hù)它有什么意思。蜘蛛不敢爬行的。難道要我建站，還要我自去瀏覽嗎？？你說怎么辦？？？

答：您好，這是服務(wù)器上的設(shè)置。

http://www.007szx.com/x.php  這是phpinfo檢測出來的。

問：

答：您好，1、請?zhí)峁┰敿?xì)漏洞內(nèi)容，以便我司協(xié)助核實(shí)，非常感謝您長期對我司的支持!

問：（請把這封信轉(zhuǎn)給西部數(shù)碼的安全專家團(tuán)隊(duì)或主管)

首選表達(dá)對西部數(shù)碼團(tuán)隊(duì)的敬意，服務(wù)態(tài)度一流。

國內(nèi)過去有很多其他的虛擬主機(jī)提供商，同一臺機(jī)器上，一個(gè)賬戶被黑了，黑客就可以進(jìn)入其他用戶的空間放木馬，而國外的正規(guī)的虛擬主機(jī)都有不錯(cuò)的用戶隔離措施，這是基本的安全配備，也是必備的。

請問，

1.我的賬號在你們的linux系統(tǒng)中是建立的單獨(dú)的linux普通用戶賬號嗎？還是只建立單獨(dú)的ftp賬號。

2.西部數(shù)碼是否有建立用戶隔離機(jī)制，如何保障我的鄰居被黑的情況下，我不受影響？

因?yàn)榻酉聛砦乙m(xù)費(fèi)了，這個(gè)問題在困擾我。而這個(gè)基本的安全配置，如果西部數(shù)碼沒有，也請一定轉(zhuǎn)告領(lǐng)導(dǎo)一定要配置，因?yàn)檫@是對客戶的基本負(fù)責(zé)，否則一個(gè)賬號代碼有漏洞，就整臺主機(jī)所有用戶被黑。

不管怎樣，希望我喜歡的西部數(shù)碼越做越好。

答：您好，我司虛擬主機(jī)很久以前就是獨(dú)立用戶，不存在您說的這個(gè)問題,非常感謝您長期對我司的支持!





猜你還會喜歡下面的內(nèi)容

• 網(wǎng)站為什么打開正常，百度跳轉(zhuǎn)成非正規(guī)網(wǎng)站
• 你好，網(wǎng)站開通一下MP4的流媒體播放功能
• MySQL 外網(wǎng)地址無法訪問
• 登錄顯示不出來驗(yàn)證碼-虛擬主機(jī)/數(shù)據(jù)庫問題
• 顯示連接數(shù)據(jù)庫失敗是什么原因
• dfcmotor168 的虛擬主機(jī)請刪除備案碼
• FTP賬號：里面的文件誤刪了還能恢復(fù)嗎
• 新開的主機(jī)，怎么顯示空間已經(jīng)占滿了？
• 云數(shù)據(jù)庫 訪問很慢-虛擬主機(jī)/數(shù)據(jù)庫問題
• 無法正常php程序-虛擬主機(jī)/數(shù)據(jù)庫問題
• mssql數(shù)據(jù)庫鏈接問題
• gdztgc.com這個(gè)站是綁定哪個(gè)主機(jī)？
• 香港體驗(yàn)主機(jī)網(wǎng)站程序已經(jīng)上傳
• 怎么發(fā)短信說沒有解析你們服務(wù)器是什么問題。
• 上傳網(wǎng)站文件失敗-虛擬主機(jī)/數(shù)據(jù)庫問題
• dghaifa服務(wù)器設(shè)置了index.html為首頁，還是打

熱門標(biāo)簽

其他問題云服務(wù)器問題域名及賬戶問題企業(yè)郵局市場咨詢云服務(wù)器云建站/云站群/小程序虛擬主機(jī)網(wǎng)絡(luò)知識企業(yè)郵箱域名注冊域名備案域名商標(biāo)注冊云主機(jī)更多標(biāo)簽...

大家感興趣的內(nèi)容