本小节介绍影响域名解析生效的原因。 a) 域名状态是否正常:先检查域名的状态,可以查看注册服务商提供的whois域名信息,如果域名状态为clienthold或serverhold状态,意味着域名是禁止解析的;这样状态下,即使设置了域名解析,也是无法生效的,域名是无法被访问到的,需要联系注册商取消这个状态。 b) 是否修改了解析:如果修改了域名解析,到最终新解析地址被访问到,主要取决于各运营商的缓存DNS是否生效,并不是DNS服务商所能解决的。
域名的业务请求中应当注意内容: 在常规的业务请求中,尽量不要直接以原始SQL语句、代码作为参数进行传递,可能会遭受到攻击篡改和域名规则的误拦截,比如/ap1/v1/update?content=select * from t where。 在常规的业务请求中,要注意不要泄露服务器敏感信息(比如直接将含有数据库连接的错误堆栈内容返回浏览器)。服务器敏感信息泄露可能会被攻击者获取用于入侵,同时有服务器敏感信息泄露风险的请求也很可能被安全引擎拦截。 您可以查看您的网站是否会受到此漏洞的影响。
CFW支持全量日志功能,您可以将攻击事件日志、访问控制日志、流量日志记录到云日志服务(Log Tank Service,简称LTS)系统管理告警通知:您可以通过云防火墙服务对攻击日志和流量超额预警进行通知设置。开启告警通知后,CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式(例如邮件或短信)发送给您。DNS配置:通过域名服务器解析并下发IP地址。安全报告:生成日志报告,及时掌握资产的安全状况数据。