产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【WG】WG的WEB安全类异常,即设备上线导致网站业务异常,挂马安全防护导致网站某页面无法打开

发布时间:2013-11-24
点击量:1935

1、故障现象

启用挂马防护功能用户网站页面无法打开,多数是因为用户使用了网站统计等第三方外链统计工具

2、故障可能原因

用户使用了网站统计等第三方外链统计工具,与WG的安全URL策略功能冲突

3、故障处理流程

 

4.故障处理步骤

步骤1:确认故障现象

与用户确认详细的故障现象,如:具体某个网页无法打开,需收集具体URL信息;某业务无法执行,需收集具体URL信息和具体操作,

步骤2:检查误判事件

在已收集受影响业务的URL信息后,再查询WG“攻击日志”。确认攻击日志中的 攻击动作、攻击域等信息。

 

通过查看“攻击域”确认网站被嵌入的内容。

 

步骤3:分析网站业务

确认嵌入的网址的合法性

1)通过搜索引擎确认该网址作用;

可以在IE中打开,进一步确认:

2)与客户确认是否合法和作用;本故障,通过我们的以上确认可知客户网站中嵌入某个统计网站,属于合法的;

3)确认网站的源代码

步骤4:优化WG策略

将合法的添加到“页面中使用的安全域名列表”。

如果确认为非法的域名,可与客户沟通是否将其整个网站页面进行阻止。

步骤5:收集信息后,请联系4008111000协助处理

如果经以上1-4个步骤排查后故障无法解决,请将根据步骤1检查配置打包压缩,同时准备好WG设备的远程方式后联系4008-111000协助处理。

  • 需要收集的信息:

1)确认后故障现象:受影响的URL、网站和复现步骤

2)攻击日志;

3)WG的配置截图;

4)网站业务分析结果;

 

 

 

 

 

 

 

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式