当前位置:论坛首页 > Linux面板 > 求助

【已解答】反馈一个非常奇怪的情况

发表在 Linux面板2025-8-22 08:09 [复制链接] 2 138

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:

系统版本:

问题描述:据防火墙显示,我的网站昨夜被人攻击,但被我们的防火墙成功拦截了,拦截的过滤规则是“webshell防御.拦截木马上传,并被封锁IP”,但HTTP的细节中却显示host: www.wd234.com,我很奇怪,因为我的服务器根本就没有绑定www.wd234.com这个域名,别人是如何攻击到www.wd234.com并被没有绑定此域名的网站防火墙记录并拦截?过滤规则        webshell防御.拦截木马上传,并被封锁IP过滤规则        webshell防御.拦截木马上传,并被封锁IP过滤规则        webshell防御.拦截木马上传,并被封锁IP

相关截图(日志、错误): sjad2.png

使用道具 举报 只看该作者 回复
发表于 2025-8-22 13:41:44 | 显示全部楼层
请程序员大佬看下我这是怎么回事,谢谢。
使用道具 举报 回复 支持 反对
发表于 5 天前 | 显示全部楼层
host的那个域名是可以随便改的,攻击者改了的
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表