以下为知道创宇云防御状态码含义说明：
<div class="table-wrap">
<table class="confluenceTable">
<colgroup>
<col />
<col />
<col /></colgroup>
<tbody>
<tr>
<td class="confluenceTd">状态码</td>
<td class="confluenceTd">含义</td>
<td class="confluenceTd">处理建议</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">200</td>
<td class="confluenceTd" colspan="1">请求成功</td>
<td class="confluenceTd" colspan="1">——</td>
</tr>
<tr>
<td class="confluenceTd">400</td>
<td class="confluenceTd">非法的请求</td>
<td class="confluenceTd">请检查源站配置是否正确。</td>
</tr>
<tr>
<td class="confluenceTd">403</td>
<td class="confluenceTd">命中设置的拦截规则，网页拒绝访问</td>
<td class="confluenceTd">若为误拦截，请检查云防御控制台相关功能，或者联系技术顾问协同处理。</td>
</tr>
<tr>
<td class="confluenceTd">404</td>
<td class="confluenceTd">服务器找不到请求的资源</td>
<td class="confluenceTd">请检查源站该资源是否存在。</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">444</td>
<td class="confluenceTd" colspan="1">网页禁止访问</td>
<td class="confluenceTd" colspan="1">非80，443端口的服务需要配置forward转发规则。</td>
</tr>
<tr>
<td class="confluenceTd">499</td>
<td class="confluenceTd">客户端主动断开连接</td>
<td class="confluenceTd">请检查客户端状态或超时时间设置。</td>
</tr>
<tr>
<td class="confluenceTd">502</td>
<td class="confluenceTd">网关错误</td>
<td class="confluenceTd">请检查业务源站是否正常。</td>
</tr>
<tr>
<td class="confluenceTd">504</td>
<td class="confluenceTd">连接源站超时</td>
<td class="confluenceTd">请检查业务源站是否正常。</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">521</td>
<td class="confluenceTd" colspan="1">云防御平台js挑战阶段返回的响应</td>
<td class="confluenceTd" colspan="1">若为误拦截，请检查云防御控制台相关功能，或者联系技术顾问协同处理。</td>
</tr>
<tr>
<td class="confluenceTd">555</td>
<td class="confluenceTd">云防御平台ccers规则拦截，Web 攻击防护执行动作为拦截</td>
<td class="confluenceTd">若为误拦截，请检查云防御控制台相关功能，或者联系技术顾问协同处理。</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">556</td>
<td class="confluenceTd" colspan="1">云防御平台超级防护拦截，Web 攻击防护执行动作为拦截</td>
<td class="confluenceTd" colspan="1">若为误拦截，请检查云防御控制台相关功能，或者联系技术顾问协同处理。</td>
</tr>
</tbody>
</table>
</div>
以下为网页服务器超文本传输协议响应（部分） ：
<div class="table-wrap">
<table class="relative-table confluenceTable">
<colgroup>
<col />
<col /></colgroup>
<tbody>
<tr>
<td class="confluenceTd">状态码</td>
<td class="confluenceTd">含义</td>
</tr>
<tr>
<td class="confluenceTd">100</td>
<td class="confluenceTd">请求头已被服务器接收，并且客户端需要继续发送请求主体（在需要发送身体的请求的情况下：例如，POST请求），或者如果请求已经完成，忽略这个响应。</td>
</tr>
<tr>
<td class="confluenceTd">101</td>
<td class="confluenceTd">Switching Protocols 该代码是响应客户端的 Upgrade (en-US) 请求头发送的，指明服务器即将切换的协议。</td>
</tr>
<tr>
<td class="confluenceTd">102</td>
<td class="confluenceTd">WebDAV请求可能包含许多涉及文件操作的子请求，需要很长时间才能完成请求。该代码表示服务器已经收到并正在处理请求，但无响应可用。这样可以防止客户端超时，并假设请求丢失。</td>
</tr>
<tr>
<td class="confluenceTd">103</td>
<td class="confluenceTd">用来在最终的HTTP消息之前返回一些响应头。</td>
</tr>
<tr>
<td class="confluenceTd">201</td>
<td class="confluenceTd">该请求已成功，并因此创建了一个新的资源。</td>
</tr>
<tr>
<td class="confluenceTd">202</td>
<td class="confluenceTd">请求已经接收到，但还未响应，没有结果。</td>
</tr>
<tr>
<td class="confluenceTd">203</td>
<td class="confluenceTd">服务器是一个转换代理服务器（transforming proxy，例如网络加速器），以200 OK状态码为起源，但回应了原始响应的修改版本。</td>
</tr>
<tr>
<td class="confluenceTd">204</td>
<td class="confluenceTd">服务器成功处理了请求，没有返回任何内容。在强制门户功能中，Wi-Fi 设备连接到需要进行 Web 认证的 Wi-Fi 接入点时，通过访问一个能生成 HTTP 204 响应的的网站，如果能正常收到 204 响应，则代表无需 Web 认证，否则会弹出网页浏览器界面，显示出 Web 网页认证界面用于让用户认证登录。</td>
</tr>
<tr>
<td class="confluenceTd">205</td>
<td class="confluenceTd">服务器成功处理了请求，但没有返回任何内容。告诉用户代理重置发送此请求的文档。</td>
</tr>
<tr>
<td class="confluenceTd">206</td>
<td class="confluenceTd">服务器已经成功处理了部分GET请求。类似于FlashGet或者迅雷这类的HTTP下载工具都是使用此类响应实现断点续传或者将一个大文档分解为多个下载段同时下载。</td>
</tr>
<tr>
<td class="confluenceTd">207</td>
<td class="confluenceTd">代表之后的消息体将是一个XML消息，并且可能依照之前子请求数量的不同，包含一系列独立的响应代码。</td>
</tr>
<tr>
<td class="confluenceTd">208</td>
<td class="confluenceTd">DAV 里面使用 dav:propstat 响应元素以避免重复枚举多个绑定的内部成员到同一个集合。</td>
</tr>
<tr>
<td class="confluenceTd">226</td>
<td class="confluenceTd">服务器已经满足了对资源的请求，对实体请求的一个或多个实体操作的结果表示。</td>
</tr>
<tr>
<td class="confluenceTd">300</td>
<td class="confluenceTd">被请求的资源拥有多个可能的响应，用户或浏览器能够自行选择一个首选的地址进行重定向。</td>
</tr>
<tr>
<td class="confluenceTd">301</td>
<td class="confluenceTd">请求的资源已被永久的更改到新URI，返回信息会包括新的URI，浏览器会自动定向到新URI。今后任何新的请求都应使用新的URI代替。</td>
</tr>
<tr>
<td class="confluenceTd">302</td>
<td class="confluenceTd">临时更改。与301类似，但资源只是临时被更改。客户端应继续使用原有URI。</td>
</tr>
<tr>
<td class="confluenceTd">303</td>
<td class="confluenceTd">服务器发送此响应，以指示客户端通过一个 GET 请求在另一个 URI 中获取所请求的资源。</td>
</tr>
<tr>
<td class="confluenceTd">304</td>
<td class="confluenceTd">这是用于缓存的目的。它告诉客户端响应还没有被修改，因此客户端可以继续使用相同的缓存版本的响应 。</td>
</tr>
<tr>
<td class="confluenceTd">305</td>
<td class="confluenceTd">被请求的资源必须通过指定的代理才能被访问。Location域中将给出指定的代理所在的URI信息，接收者需要重复发送一个单独的请求，通过这个代理才能访问相应资源。</td>
</tr>
<tr>
<td class="confluenceTd">307</td>
<td class="confluenceTd">在这种情况下，请求应该与另一个URI重复，但后续的请求应仍使用原始的URI。 与302相反，当重新发出原始请求时，不允许更改请求方法。 例如，应该使用另一个POST请求来重复POST请求。</td>
</tr>
<tr>
<td class="confluenceTd">308</td>
<td class="confluenceTd">请求和所有将来的请求应该使用另一个URI重复。 307和308重复302和301的行为，但不允许HTTP方法更改。 例如，将表单提交给永久重定向的资源可能会顺利进行。</td>
</tr>
<tr>
<td class="confluenceTd">401</td>
<td class="confluenceTd">客户端需要认证，即用户没有必要的凭据。</td>
</tr>
<tr>
<td class="confluenceTd">405</td>
<td class="confluenceTd">服务器知道请求方法，但目标资源不支持该方法。</td>
</tr>
<tr>
<td class="confluenceTd">406</td>
<td class="confluenceTd">请求的资源的内容特性无法满足请求头中的条件，因而无法生成响应实体，该请求不可接受。</td>
</tr>
<tr>
<td class="confluenceTd">407</td>
<td class="confluenceTd">客户端必须在代理服务器上进行身份验证。</td>
</tr>
<tr>
<td class="confluenceTd">408</td>
<td class="confluenceTd">请求超时。根据HTTP规范，客户端没有在服务器预备等待的时间内完成一个请求的发送，客户端可以随时再次提交这一请求而无需进行任何更改。</td>
</tr>
<tr>
<td class="confluenceTd">409</td>
<td class="confluenceTd">表示因为请求存在冲突无法处理该请求，例如多个同步更新之间的编辑冲突。</td>
</tr>
<tr>
<td class="confluenceTd">410</td>
<td class="confluenceTd">表示所请求的资源不再可用。当资源被有意地删除并且资源应被清除时，使用这个。在收到410状态码后，用户应停止再次请求资源。但大多数服务端不会使用此状态码，而是直接使用404状态码。</td>
</tr>
<tr>
<td class="confluenceTd">411</td>
<td class="confluenceTd">服务器拒绝在没有定义Content-Length头的情况下接受请求。在添加了表明请求消息体长度的有效Content-Length头之后，客户端可以再次提交该请求。</td>
</tr>
<tr>
<td class="confluenceTd">412</td>
<td class="confluenceTd">服务器在验证在请求的头字段中给出先决条件时，没能满足其中的一个或多个。这个状态码允许客户端在获取资源时在请求的元信息（请求头字段数据）中设置先决条件，以此避免该请求方法被应用到其希望的内容以外的资源上。</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">414</td>
<td class="confluenceTd" colspan="1">客户端请求的 URI 长度超过服务器限制。</td>
</tr>
<tr>
<td class="confluenceTd">415</td>
<td class="confluenceTd">对于当前请求的方法和所请求的资源，请求中提交的互联网媒体类型并不是服务器中所支持的格式，因此请求被拒绝。例如，客户端将图像上传格式为svg，但服务器要求图像使用上传格式为jpg。</td>
</tr>
<tr>
<td class="confluenceTd">416</td>
<td class="confluenceTd">客户端已经要求文件的一部分，但服务器不能提供该部分。例如，如果客户端要求文件的一部分超出文件尾端。</td>
</tr>
<tr>
<td class="confluenceTd">417</td>
<td class="confluenceTd">在请求头 Expect 中指定的预期内容无法被服务器满足，或者这个服务器是一个代理服务器，它有明显的证据证明在当前路由的下一个节点上，Expect 的内容无法被满足。</td>
</tr>
<tr>
<td class="confluenceTd">500</td>
<td class="confluenceTd">通用错误消息，服务器遇到了一个未曾预料的状况，导致了它无法完成对请求的处理。没有给出具体错误信息。</td>
</tr>
<tr>
<td class="confluenceTd">501</td>
<td class="confluenceTd">服务器不支持当前请求所需要的某个功能。当服务器无法识别请求的方法，并且无法支持其对任何资源的请求。</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">503</td>
<td class="confluenceTd" colspan="1">服务器没有准备好处理请求。</td>
</tr>
<tr>
<td class="confluenceTd">505</td>
<td class="confluenceTd">服务器不支持，或者拒绝支持在请求中使用的HTTP版本。这暗示着服务器不能或不愿使用与客户端相同的版本。响应中应当包含一个描述了为何版本不被支持以及服务器支持哪些协议的实体。</td>
</tr>
<tr>
<td class="confluenceTd">508</td>
<td class="confluenceTd">服务器在处理请求时陷入死循环。</td>
</tr>
<tr>
<td class="confluenceTd">510</td>
<td class="confluenceTd">获取资源所需要的策略并没有被满足。</td>
</tr>
</tbody>
</table>
</div>

以下为知道创宇云防御状态码含义说明： 状态码 含义 处理建议 200 请求成功 —— 400 非法的请求 请检 [&#8230;]

状态码含义

如果客户的网站有很多个，都需要同样的功能配置，需要怎么操作呢？知道创宇云安全为方便多域名同一功能配置，开发了批量操作的功能。批量操作功能是帮助用户高效地管理所属域名，用户可对同类型网站域名设置分组，并选定一个域名作为模板后，对改组所有域名采取功能复制，满足批量设置的操作。（注意：该功能需要联系客服申请开通。）功能位置：控制台——安全防护——高级设置<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/4.png" height="auto" style="height:auto"/></div> 使用该功能，仅仅需要三步就可以实现（由于判断逻辑的复杂性，对分组内的域名套餐是否一致有严格的限制）第一步：填写模板选择一个子域名作为模板，您其他域名将以这个域名为模板进行功能的批量复制。Tips：（1）如果您还没有分组，需要前往分组管理新建一个分组，建立分组的目的是为了让您对提前对域名进行分类管理。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/5.png" height="auto" style="height:auto"/></div>（2）如果您已建立分组，在页面【填写模板】处填写您的子域名，系统将以此作为模板，将它的功能配置复制到其他您选定的域名上去。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/6.png" height="auto" style="height:auto"/></div>为防止填写错误，请仔细检查填写的域名模板，点击确认后进行下一步操作。第二步：批量操作填写模板后，您可以选择两种方式进行功能批量复制。单项功能复制：指的是 您仅仅需要对模板域名的某一项功能配置进行复制，勾选单项功能并从下拉列表中的功能项进行选择。全量功能复制：指的是您将对模板域名的所有功能进行复制，勾选全量功能复制。Tips：选择完复制方式后，为精确匹配您分组内的特定域名，您可以填写这些将要被复制域名的主机头，如您输入www，即会对组里包含www的所有域名（如www.a.com，www.b.com，www.c.com…）进行功能复制。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/7.png" height="auto" style="height:auto"/></div>第三步，选择分组点击下拉菜单，选择您已建好的分组后，显示框将根据匹配条件宣誓符合筛选条件的域名，确认域名后就可以对他们进行功能的批量复制啦！<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/8.png" height="auto" style="height:auto"/></div>

如果客户的网站有很多个，都需要同样的功能配置，需要怎么操作呢？知道创宇云安全为方便多域名同一功能配置，开发了批量操作的功能。

如何对多个域名进行功能批量复制？

<h2 style="text-align:start;text-indent:2em;">SQL注入攻击</h2>名词解释： SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，甚至执行系统命令等，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。 常见发生位置： 1） URL参数提交，主要为GET请求参数； 2） 表单提交，主要是POST请求，也包括GET请求； 3） Cookie参数提交； 4） HTTP请求头部的一些可修改的值，比如Referer、User_Agent等； 5） 一些边缘的输入点，比如.mp3、图片文件的一些文件信息等。 防御措施： 1） 使用预编译语句。一般来说，防御SQL注入的最佳方式，就是使用预编译语句，绑定变量，但对现有代码的改动量较大； 2） 使用存储过程。使用安全的存储过程可在一定程度上对抗SQL注入，但要注意此种方法并不是100%安全； 3） 严格检查用户数据。对用户传入的数据类型及内容进行严格的检查。对数据类型检查，如利用ID查询时判断是否为整型，输入邮箱时判断邮箱格式，输入时间、日期等必须严格按照时间、时期格式等；对数据内容进行检查，如严格检测用户提交数据中是否包含敏感字符或字符串，是否匹配某种注入规则，严格转义特殊字符等。注意此种方法虽然便于实施，但容易产生误报和漏报，且容易被绕过； 4） 其他。使用安全的编码函数、统一各数据层编码格式（如统一使用UTF-8等）、严格限制数据库用户权限、定期进行代码黑盒白盒扫描、避免将错误信息显示到页面等<h2 style="text-align:start;text-indent:2em;"> 跨站脚本攻击（XSS）</h2>名词解释： 跨站脚本攻击（XSS, Cross Site Script）通常指黑客通过”HTML注入”篡改了网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。XSS漏洞可被用于用户身份窃取（特别是管理员）、行为劫持、挂马、蠕虫、钓鱼等。XSS是目前客户端Web安全中最重要的漏洞。 XSS按效果的不同可以分为3种： a. 反射XSS：页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功； b. 存储XSS：XSS攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大； c. DOM XSS：通过修改页面的DOM节点形成XSS，严格来讲也可划为反馈型XSS。 常见发生位置： 1） 所有涉及到用户可控的输入输出点，如个人信息、文章、留言等。 防御措施： 1） 对重要的Cookie字段使用HTTPOnly参数； 2） 检查所有用户可控输入。对所有的输入点进行严格的检查，过滤或拦截所有不符合当前语境的输入。由于无法预期所有可能的输出点语境，此种方法效果较差； 3） 检查所有用户输入的输出点。因为XSS最终攻击是发生在输出点，因此需要分析出用户输入数据的所有输出点的环境，是输入在HTML标签中，还是HTML属性、script标签、事件、CSS位置中，针对不同的输出位置，制定不同的转义或过滤规则； 4） 处理富文本。在文章、论坛等需要用到富文本的地方，需要特别注意富文本与XSS的区分，严格禁止所有的危险标签及”事件”，原则上应当使用白名单过滤标签、事件及属性。<h2 style="text-align:start;text-indent:2em;">Webshell</h2>名词解释： Webshell是一种网站后门程序，通常以动态脚本语言（如：ASP、PHP、ASP.NET、JSP） 编写，混入在网站目录之下，用于控制服务器系统。 常见发生位置：<ol><li>黑客通过任意文件写入漏洞将Webshell写入到网站；</li><li>黑客通过任意文件上传漏洞上传Webshell文件；</li></ol>防御措施：<ol><li>严格限制上传文件的文件类型；</li><li>严格限制写入文件操作；</li><li>服务器上安装相应的杀毒软件；</li><li>如果使用三方开发的网站系统，保持最新版本。</li></ol><h2 style="text-align:start;text-indent:2em;">命令执行</h2>名词解释： 当网站程序中需要调用系统命令，并且调用的命令可通过外部输入来控制，就存在命令执行漏洞。黑客利用命令执行漏洞即可控制操作系统。 常见发生位置：<ol><li>常见的系统调用函数，如PHP的system、exec、shell_exec等函数</li></ol>防御措施：<ol><li>严格限制传入的命令</li></ol><h2 style="text-align:start;text-indent:2em;">代码执行</h2>名词解释： 大多脚本语言都支持将字符串解析成内部代码动态执行，如eval函数，或者反序列化功能。如果传入的字符串是可控的，那就会导致传入恶意代码进程序并执行。 常见发生位置：<ol><li>调用动态执行代码的函数处，如eval；</li><li>反序列化处理。</li></ol><h2 style="text-align:start;text-indent:2em;">敏感文件访问</h2>名词解释： 网站中存在一些敏感信息的文件，如配置文件、数据库、备份文件等，由于管理员和开发者的失误，导致这些文件可以让任何人访问。常见发生位置：<ol><li>敏感文件能通过URL直接访问</li></ol>防御措施：<ol><li>检查网站目录下是否存在敏感的文件（如打包的网站源码备份、数据库备份），以及是否可以直接通过URL访问</li><li>网站程序在调用读取、下载文件的函数时，检查是否可以下载任意文件</li></ol><h2 style="text-align:start;text-indent:2em;">本地/远程文件包含</h2>名词解释： 该漏洞产生的原因是在引用文件时可以控制引用的文件路径，并且没有做合理的校验，从而导致可以包含本地或者远程文件。比如PHP的include函数。 常见发生位置：如PHP的include、require、include_once、require_once 防御措施： 检查调用include之类的地方是否通过参数传递，并且是否做了合法验证。<h2 style="text-align:start;text-indent:2em;">扫描器</h2>名词解释：对数百种扫描器的常见攻击和信息探测进行拦截，包括sqlmap，awvs，appscan等等，漏洞扫描工具恶意扫描可能暴露网站脆弱性，而且导致被针对性攻击。<h2 style="text-align:start;text-indent:2em;">特殊攻击</h2>名词解释：利用特定APP的漏洞发起的攻击，比如discuz、dedeCMS，phpCMS等应用的系列漏洞。特殊应用漏洞被利用容易导致网站被getshell、数据泄露等问题，危害较大。<h2 style="text-align:start;text-indent:2em;">恶意采集</h2>名词解释：恶意蜘蛛，恶意爬虫数据爬取行为，可能导致网站并发量上升，访客体验下降，商业数据泄露等风险<h2 style="text-align:start;text-indent:2em;">其他攻击</h2>名词解释：除开以上几种具体攻击类型的的其他恶意WEB攻击拦截。

SQL注入攻击名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。

常见攻击类型名称解释

问题排查：收不到短信/邮件告警通知？ （1）查看历史快照和任务设置，是否达到告警条件（包括阈值和告警次数）？ （2）查看告警列表，是否有告警消息？ （3）若达到告警条件未发告警通知： <ul><li>检查任务的告警通知是否开启？手机号/邮箱是否在告警组？</li><li>检查是否达到每月/每日上限？（任务编辑页可以看到）</li><li>是否在限制发送通知的时间段内？（用户中心-告警组可以看到）</li><li>邮件是否在垃圾箱？</li><li>短信是否被手机黑名单屏蔽？</li></ul>问题排查：收不到微信告警通知？ （1）查看历史快照和任务设置，是否达到告警条件（包括阈值和告警次数） （2）查看告警列表，是否有告警消息？ （3）若达到告警条件未发告警通知： <ul><li>检查任务的告警通知是否开启？手机号/邮箱是否在告警组？</li><li>告警通知是否开启？微信是否在告警组？（用户中心-告警组可以看到）</li><li>微信是否绑定？(（用户中心-微信告警可以看到）</li></ul>

问题排查：收不到短信/邮件告警通知？（1）查看历史快照和任务设置，是否达到告警条件（包括阈值和告警次数）？（2）查看告警列表，是否有告警消息？（3）若达到告警条件未发告警通知：检查任务的告警通知是否开启？手机号/邮箱是否在告警组？检查是否达到每月/每日上限？（任务编辑页可以看到）是否在限制发送通知的时间段内？（用户中心-告警组可以看到）邮件是否在垃圾箱？短信是否被手机黑名单屏蔽？问题排查：收不到微信告警通知？（1）查看历史快照和任务设置，是否达到告警条件（包括阈值和告警次数）（2）查看告警列表，是否有告警消息？（3）若达到告警条件未发告警通知：检查任务的告警通知是否开启？手机号/邮箱是否在告警组？告警通知是否开启？微信是否在告警组？（用户中心-告警组可以看到）微信是否绑定？(（用户中心-微信告警可以看到）。

热门搜索词

热门文章

如何对多个域名进行功能批量复制？

常见攻击类型名称解释

收不到短信/邮件/微信告警通知？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何对多个域名进行功能批量复制？

常见攻击类型名称解释

收不到短信/邮件/微信告警通知？

关注知道创宇云安全