【已完成】/.well-known/traffic-advice作用？可以禁止吗？

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

系统版本：

问题描述：

相关截图（日志、错误）：

专业版防火墙看到很多访问以下几个路径，在防火墙拉黑这个URL可以吗? 这些路径应该没用的吧？

/.well-known/traffic-advice
/.well-known/assetlinks.json/.well-known/security.txt/.well-known/security.txt
下面评论有很多路径·

这个是验证证书用的目录，还是不要操作禁止，这样会导致你的证书自动续签失败，看你图片应该是有人恶意在扫这个目录但是没关系，这个东西不会导致服务器出现问题的。

这个是申请证书验证的文件路径
把证书更换为dns验证，可以将这个url拉黑
不过你这个看访问状态应该已经被防火墙拦截了，也可以不管

快猫云高防服务器无视DDoS 发表于 2024-7-27 15:16
这个是验证证书用的目录，还是不要操作禁止，这样会导致你的证书自动续签失败，看你图片应该是有人恶意在扫 ...

好的谢谢

阿珂 发表于 2024-7-27 15:38
这个是申请证书验证的文件路径
把证书更换为dns验证，可以将这个url拉黑
不过你这个看访问状态应该已经被防 ...

好的· 明白谢谢

Diiamo 发表于 2024-7-27 21:33
好的· 明白谢谢

您好，您的疑问是否得到了解决了呢

运维技术阿闯 发表于 2024-7-29 09:19
您好，您的疑问是否得到了解决了呢

没有，我依然不知道哪些网址不能被访问。 我是想通过查看访问的网址拉黑相应IP。

运维技术阿闯 发表于 2024-7-29 09:19
您好，您的疑问是否得到了解决了呢

直接告诉我宝塔验证/续签证书需要访问哪些路径，我把访问其它路径的拉黑

阿珂 发表于 2024-7-27 15:38
这个是申请证书验证的文件路径
把证书更换为dns验证，可以将这个url拉黑
不过你这个看访问状态应该已经被防 ...

我的证书是在宝塔通过DNS验证申请的，自动续签也会使用DNS验证是吗？ 这样的话我是否可以删除/.well-known/文件夹？

Diiamo 发表于 2024-7-31 11:11
我的证书是在宝塔通过DNS验证申请的，自动续签也会使用DNS验证是吗？ 这样的话我是否可以删除/.well-know ...

您好，验证证书的是站点目录下的/.well-known/acme-challenge/里边的文件

运维技术阿闯 发表于 2024-7-31 14:21
您好，验证证书的是站点目录下的/.well-known/acme-challenge/里边的文件

好的谢谢

Diiamo 发表于 2024-7-31 16:31
好的谢谢

不客气，后续有问题可以在发帖咨询呢，这边就闭贴了，祝您生活愉快呢