镜缘轩
做好人,配好眼镜

把眼镜商城关了

前几天,接到WJ打来的电话,说是网站上有一个漏洞需要处理,问在不在办公室,在的话他到办公室和我详谈。

由于疫情被封在家中,如实告诉了他。后来加了微信,发过来了一份他们系统扫描出来的漏洞。好家伙,还真不少嘞。又仔细一看,也就一个所谓的http host头攻击漏洞。百度上搜了一下,基本上都是绿盟科技的软件扫出来的,具体描述如下:

按照网上的教程很容易的就把这个漏洞修复了。

server {
        listen      8081;
        server_name  ip1;
        if ($http_Host !~* ip1|ip1:4433|域名1|域名1:4433)
        {
            return 403;
        }
...
}

第二天,他又联系我百度小程序是不是在用,我告知在用,并告知他漏洞已经修复。他又打电话过来,询问如何保证用户信息的安全。我告诉他,首先使用的是腾讯云的云服务器,腾讯方面已经作了诸多的安全防护措施,第二,我们又使用了网络防火墙等技术,防止注入。第三,使用ssl对数据的传输进行加密。

他不置可否,然后说,你解封之后在联系我吧。见面了详谈,我就很疑惑,漏洞也修复了,还有什么可详谈的呢?咨询了一下,可能是想要让做等保,这个真做不起。反正也没啥流量,最关键的是,不想和他们打交道,直接关站了事。

我把决定告诉了他,以前回复的很及时,还很客气的用敬语的您来和我对话,这次不理我了……

赞(0) 打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《把眼镜商城关了》
文章链接:https://iliu.org/4272.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。

评论 27

  1. #16

    可以用别人的商城

    多多2个月前 (11-29)回复
    • 主要是一个宣传的作用,这个行业线上不好做

      眼镜老刘2个月前 (11-30)回复
      • 确实不好做,只能说聊胜于无吧,第三方平台相对好一点。加油!

        多多2个月前 (11-30)回复
  2. #15

    说了国内机器不适合建站

    城南旧事3个月前 (11-08)回复
  3. #14

    到处都是生意啊,这也算一种权力变现了。

    大袋鼠3个月前 (10-25)回复
  4. #13

    好多年前也被wj电话过,现在不做网站了,博客放外边,挺好

    平顶山3个月前 (10-24)回复
  5. #12

    据说不修复漏洞的话就要挨罚款。

    风清3个月前 (10-20)回复
  6. #11

    妥妥的营销借口

    哥斯拉3个月前 (10-18)回复
  7. #10

    嗨,要是能帮忙解决问题该多好。

    如是乎随笔3个月前 (10-18)回复
  8. #9

    你一句关站,话题终结。

    飞牛3个月前 (10-18)回复
  9. #8

    hello
    这也是我坚决不用锅内服务器和玉米的圆音。

    无鱼士4个月前 (10-17)回复
    • 你的那个软件也转到国外了?你博客现在不但收费还加密码阿,哈哈哈!

      眼镜老刘3个月前 (10-18)回复
  10. #7

    也许是好意,就是感觉热心过度了。太热心了就害怕。

    小陈故事4个月前 (10-17)回复
    • 没那么多好事,群里的一个群友也接到类似的电话,现在也准备跑路了….

      眼镜老刘4个月前 (10-17)回复
  11. #6

    这两天细想了一下这个问题,一般他们只管帖子。像这类网络安全方面,可能都矫枉过正了,应该就是为了收$。2个月前我分析的https就是属于矫枉过正,正好被人转发到某特上,随后素不相识的人来D我的博客,博客关了一个多月。哪有那么多的安全问题。

    自由勇4个月前 (10-16)回复
    • 是的,管好帖子、如果可以更进一步,比如哪个网站被黑了,能处理一下,或者发现漏洞了提醒一下就更好。

      眼镜老刘4个月前 (10-17)回复
  12. #5

    为什么要关呢,搬到香港去不就得了!

    老张博客4个月前 (10-15)回复
  13. #4

    总要办法让你妥协..关掉也好,省的三天两头来电说这说那。

    Mr.Chou4个月前 (10-14)回复
  14. #3

    我还有以为会有点老顾客呢,我估计上级有任务,他没了业绩,就干脆不理你了

    你当向往阳4个月前 (10-14)回复
    • 老顾客直接微信了,这个本来想着展示用,能有单更好,结果,唉!~~~

      眼镜老刘4个月前 (10-14)回复
  15. #2

    唉,很多服务就用不了,小程序之类的也都下架了

    眼镜老刘4个月前 (10-14)回复
  16. #1

    用一点小手段拦掉一些明显可疑的自动化访问(最明显的是 UA),世界会稍微清净一些

    dousha994个月前 (10-14)回复

好眼镜

都是好眼镜,物美价廉,如果是生活困难,可以申请免费配眼镜

联系我们为生活困难者免费配眼镜

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续给力更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏

登录

找回密码

注册