我真的是小白 发表于 2025-8-22 08:09:45

【已解答】反馈一个非常奇怪的情况

为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：
系统版本：
问题描述：据防火墙显示，我的网站昨夜被人攻击，但被我们的防火墙成功拦截了，拦截的过滤规则是“webshell防御.拦截木马上传,并被封锁IP”，但HTTP的细节中却显示host: www.wd234.com，我很奇怪，因为我的服务器根本就没有绑定www.wd234.com这个域名，别人是如何攻击到www.wd234.com并被没有绑定此域名的网站防火墙记录并拦截？过滤规则      webshell防御.拦截木马上传,并被封锁IP过滤规则      webshell防御.拦截木马上传,并被封锁IP过滤规则      webshell防御.拦截木马上传,并被封锁IP
相关截图（日志、错误）：

我真的是小白 发表于 2025-8-22 13:41:44

请程序员大佬看下我这是怎么回事，谢谢。

阿珂 发表于 2025-8-27 15:02:17

host的那个域名是可以随便改的，攻击者改了的
页: [1]
查看完整版本: 【已解答】反馈一个非常奇怪的情况