問：www.miaoyunduan.comIP：127.0.0.1根據(jù)網(wǎng)站的多名用戶反應(yīng)網(wǎng)站訪問慢，我也不知道是網(wǎng)站程序的問題還是服務(wù)器的問題，我咨詢了很多人說服務(wù)器可能是哪兒的設(shè)置問題。請你們幫忙檢查一下。,根據(jù)網(wǎng)站的多名用戶反應(yīng)網(wǎng)站訪問慢
答：您好，這邊測試訪問站點，整體加載時間是：，基本是1M/S的速度打開的，
讓您訪問較慢客戶參考：http://youyuetrip.com/faq/list.asp?unid=2313下載MTR軟件，測試下域名（多測試一會兒），并將測試結(jié)果完整截圖回復(fù)此工單，這邊協(xié)助核實下呢
,非常感謝您長期對我司的支持!
問：
問：
答：您好，這邊多次測試站點訪問都是正常的，而且測試了mtr信息，并沒有較大量的丟包，目前聯(lián)系運維可以給您更換一個cn2線路的IP段103.120.83，請核實是否需要這邊更換IP核實
更換IP后，需要將解析到服務(wù)器IP地址的域名都要更正到新的IP上，請知悉
,非常感謝您長期對我司的支持!
問：好的
答：您好，已經(jīng)將服務(wù)器的IP地址更換到了127.0.0.1，請將解析到服務(wù)器IP地址的域名都要更正到新的IP上，請核實
問：http://www.ics.com網(wǎng)站打不開了，麻煩盡快處理下，謝謝
答：您好，IP是禁ping的故ping提示超時，同時查看開啟百度云加速，請現(xiàn)在訪問試下，若仍然無法訪問，請反饋本地ping www.ics.com 結(jié)果的截圖,非常感謝您長期對我司的支持!
問：但我本地的確無法訪問，我這邊是聯(lián)通的線路
答：您好，已經(jīng)關(guān)閉了百度云，請稍后再訪問測試一下，如果仍然無法訪問請再ping一下域名，結(jié)果截圖我司查看一下,非常感謝您長期對我司的支持！
問：一、弱點URL:http://puerteaking.com/template/js/MM/DD/隱患描述: method_unsafe:OPTIONS,TRACE,GET,HEAD,POST整改建議: 一般性的建議：[1]如果服務(wù)器不需要支持請禁用，或禁用掉不安全的HTTP方法，IIS在IIS服務(wù)中的"Web服務(wù)擴展"中關(guān)閉WebDav。二、弱點URL: http://puerteaking.com/UploadFiles/cp/$node.photopath隱患描述: HTTP CODE : 500整改建議: 一般性的建議：過濾客戶端提交的危險字符，客戶端提交方式包含GET、POST、COOKIE、User-Agent、Referer、Accept-Language等，其中危險字符如下：[1] |[2] &[3] ;[4] $[5] %[6] @[7] "[8] "[9] [10] ()[11] [12] CR[13] LF[14] ,[15] .開發(fā)語言的建議:[1] 檢查入局請求，以了解所有預(yù)期的參數(shù)和值是否存在。 當(dāng)參數(shù)缺失時，發(fā)出適當(dāng)?shù)腻e誤消息，或使用缺 等的輸入值。[3] 確保值符合預(yù)期范圍和類型。 如果應(yīng)用程序預(yù)期特定參數(shù)具有特定集合中的值，那么該應(yīng)用程序應(yīng)確保其接收的值確實屬于該集合。 例如，如果應(yīng)用程序預(yù)期值在 10..99 范圍內(nèi)，那么就該確保該值確實是數(shù)字，且在 10..99 范圍內(nèi)。[4] 驗證數(shù)據(jù)屬于提供給客戶端的集合。[5] 請勿在生產(chǎn)環(huán)境中輸出調(diào)試錯誤消息和異常。用戶說是公安要求的網(wǎng)站低危漏洞整改，請問可以處理嗎？
答：您好，
1. 關(guān)于第一條，已經(jīng)設(shè)置跳轉(zhuǎn)至https ，
2. 此需要從程序方面入手解決，需要聯(lián)系程序開發(fā)人員處理 ，
非常感謝您長期對我司的支持,謝謝！
問：對于第二個二、弱點URL: http://puerteaking.com/UploadFiles/cp/$node.photopath隱患描述: HTTP CODE : 500整改建議: 一般性的建議：過濾客戶端提交的危險字符，客戶端提交方式包含GET、POST、COOKIE、User-Agent、Referer、Accept-Language等，其中危險字符如下：[1] |[2] &[3] ;[4] $[5] %[6] @[7] "[8] "[9] [10] ()[11] [12] CR[13] LF[14] ,[15] .開發(fā)語言的建議:[1] 檢查入局請求，以了解所有預(yù)期的參數(shù)和值是否存在。 當(dāng)參數(shù)缺失時，發(fā)出適當(dāng)?shù)腻e誤消息，或使用缺 等的輸入值。[3] 確保值符合預(yù)期范圍和類型。 如果應(yīng)用程序預(yù)期特定參數(shù)具有特定集合中的值，那么該應(yīng)用程序應(yīng)確保其接收的值確實屬于該集合。 例如，如果應(yīng)用程序預(yù)期值在 10..99 范圍內(nèi)，那么就該確保該值確實是數(shù)字，且在 10..99 范圍內(nèi)。[4] 驗證數(shù)據(jù)屬于提供給客戶端的集合。[5] 請勿在生產(chǎn)環(huán)境中輸出調(diào)試錯誤消息和異常。
這個問題具體是指什么呢？
答：您好，
請應(yīng)用程序在收到請求后對請求的字符串進行檢查 ，此需要從程序方面進行限制處理 ，
非常感謝您長期對我司的支持,謝謝！
西部數(shù)碼（west.cn）是經(jīng)工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商，自成立至今20余年專注于域名注冊、虛擬主機、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
截止目前，已經(jīng)為超過2000萬個域名提供了注冊、解析等服務(wù)，是中國五星級域名注冊注冊商！已為超過50萬個網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評中國最受用戶喜歡云主機服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊特價1元起，高速穩(wěn)定云主機45元起，更多詳情請瀏覽西部數(shù)碼官網(wǎng)：http://youyuetrip.com/
