文档中心 ›up6 ›相关问题

网站安全系统拦截

相关问题发布于 2020-07-28更新于 2026-06-11 18:54

相关资料:解决方案,白皮书,产品介绍,产品比较,开发文档,成功案例,产品源代码,授权码工具,个人版价格,企业版价格,政企版价格,年费版价格,OEM版价格,源码版价格,基础组件,示例下载,控件升级,在线演示,在线文档,并发能力,上传速度,下载速度,Windows控件安装,macOS控件安装,deb控件安装,rpm控件安装,安装引导,控件部署,控件升级,IE9加载控件,IE8加载控件,

示例下载:asp.net-vs2013,asp.net-vs2010,jsp-eclipse,jsp-springboot,jsp-myeclipse,php,vue-cil,WinForm(C#),C++(WTL),
视频教程:php7测试,php5测试,vue-cli-测试,asp.net-IIS Express测试,asp.net-IIS测试,asp.net-阿里云(oss)测试,asp.net-华为云(obs)测试,jsp-springboot测试,sm4加密传输,压缩传输,Discuz集成,

源码编译:ActiveX(x86),ActiveX(x64),Windows(npapi),NativeMessage,macOS,Linux(海光,兆芯),arm(鲲鹏,飞腾),龙芯mips,龙芯LoongArch,

ASP.NET教程:asp.net,IIS Express,IIS,IIS-Https,Oracle,minio,fastdfs,阿里云对象存储(oss),华为云对象存储(obs),
jsp-eclipse教程:测试教程,oracle,mysql,SQL Server,minio,fastdfs,阿里云对象存储(oss),华为云对象存储(obs),

jsp-springboot教程:测试教程,minio,fastdfs,阿里云对象存储(oss),华为云对象存储(obs),

jsp-myeclipse教程:mysql,oracle,SQL Server,fastdfs,

php教程:测试教程,minio,fastdfs,阿里云对象存储(oss),

教程:WinForm(C#)测试,WTL(C++)测试,在vue.js中使用,在vue-cli中使用,eclipse导入up6,组件引用,自定义事件,自定义业务字段,自定义文件保存路径,授权码,加密存储,加密传输,使用Minio存储,使用FastDFS存储,使用达梦数据库,数据表字段设计,监控fd_create流程,监控f_create流程,监控f_list.jsp流程,

相关问题:WebSocket连接失败,md5计算完毕后卡住,域名未授权,网站安全系统拦截,

联系我们:QQ:1269085759(技术),QQ:3040217208(售后),QQ:1085617561(商务),微信:13235643658,邮箱:1269085759@qq.com,1085617561@qq.com,qwl@ncmem.com,

       


up6在上传大文件时采用分块方式上传,会频繁请求f_post.jsp页面,可能被部分web安全系统识别为攻击行为,导致控件发送的请求被拦截。拦截后用户会收到“数据发送错误”的提示。

以下为知道创宇云安全系统的参考设置方式

 

1.1. 如何增加网址白名单、IP白名单、策略白名单、协同防御白名单?

当使用了知道创宇云安全,在进行网站管理等敏感操作时,如果发现被拦截,且确认操作可信,可以通过添加IP白名单、网址白名单、策略白名单的方式解决,这三种白名单相互独立发挥作用,可按需添加。

知道创宇云安全的拦截提示

 

 

1.2. 设置IP白名单

IP白名单功能位于:域名列表–> 子域名列表 –> 控制面板 –> 黑白名单设置

如上图拦截,在IP白名单中可以直接加入拦截iP“110.110.110.110”,生效后,这个IP再访问当前网站,就不会被拦截了。如果想将整个IP C段都加白,可以加“110.110.110”或“110.110.110.110-110.110.110.200”。IP白名单不仅仅对创宇盾发挥作用,对CC攻击拦截的IP也有作用。

 

 

 

1.3. 设置网址白名单

网址白名单功能位于:域名列表–> 子域名列表 –> 控制面板 –> 黑白名单设置

如前面拦截提示页面,将网址中的关键词/admin/ddd.mdb,添加至网址白名单后,无论任何IP再访问这个网址,都不会进行安全检查。网址白名单只需添加关键词即可,上面的网址也可以设置关键词“/admin/”,作用一样。本功能支持智能模糊匹配。

 

 

1.4. 设置策略白名单

白名单功能位于:域名列表–> 子域名列表 –> 控制面板 –> 网站防火墙设置

如前面拦截提示页面,标示3中的“40001”即代表当前拦截的策略ID,将这个ID添加至策略白名单中,当黑客在攻击网站时,仅对本条策略不做检查,其它策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID,例如在下图中填入策略ID:40001,URL:/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行,可以将放行风险控制到最小化。

 

 

另外,我们也可以在报表里面看到策略拦截的ID号,如果需要对该ID号不做拦截,也可以添加至策略拦截白名单

知道创宇报表拦截中的策略ID

 

 

1.5. 设置协同防御白名单

白名单功能位于:域名列表–> 子域名列表 –> 控制面板 –> 协同防御设置

如上图拦截,在框内填写您要设置的IP或IP段,如1.1.1.1(单IP)、1.1.1(C段IP)、1.1.1.1-1.1.1.10(IP段),开启协同防御后后对白名单内的IP不进行拦截。特别说明:创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。