網(wǎng)站每天出現(xiàn)大量的503錯(cuò)誤，頁面提示“您當(dāng)前的訪問請求當(dāng)中含有非法字符，已經(jīng)被系統(tǒng)拒絕”

白天也懂夜的黑

各位好，我的網(wǎng)站每天均出現(xiàn)上萬條503錯(cuò)誤，訪問出現(xiàn)503錯(cuò)誤頁面時(shí)提示“您當(dāng)前的訪問請求當(dāng)中含有非法字符，已經(jīng)被系統(tǒng)拒絕”
該頁面中出現(xiàn)的 BackTraceID均為：8ff9b03f21962d610a804f2c2e3c08dd

請問這是什么情況引起，應(yīng)如何解決呢？謝謝。

我知道答案 回答被采納將會獲得1 貢獻(xiàn) 已有30人回答

Discuz有償服務(wù)

具體鏈接

白天也懂夜的黑

Discuz有償服務(wù) 發(fā)表于 2024-9-26 08:47
具體鏈接

你好，具體鏈接如下（我選了其中的5條鏈接）

/home.php?mod=spacecp&ac=favorite&type=forum&id=5&handlekey=favoriteforum&formhash=45c524eb

/home.php?mod=spacecp&ac=favorite&type=forum&id=175&handlekey=favoriteforum&formhash=f8185399

/home.php?mod=spacecp&ac=favorite&type=forum&id=58&handlekey=favoriteforum&formhash=a059736e

/home.php?mod=spacecp&ac=favorite&type=forum&id=6&handlekey=favoriteforum&formhash=279241dc

/home.php?mod=spacecp&ac=favorite&type=forum&id=6&handlekey=favoriteforum&formhash=fa146b5f

ink

我自己的經(jīng)驗(yàn)：有hash值的基本都是在掃站或者撞庫

ink

我類似的問題：http://r615.cn/thread-23593-1-1.html  昨天剛發(fā)的帖子，唉

Discuz有償服務(wù)

白天也懂夜的黑 發(fā)表于 2024-9-26 09:02
你好，具體鏈接如下（我選了其中的5條鏈接）

/home.php?mod=spacecp&ac=favorite&type=forum&id=5&handl ...

503是服務(wù)器執(zhí)行這個(gè)頁面時(shí)報(bào)錯(cuò)了

頁面提示“您當(dāng)前的訪問請求當(dāng)中含有非法字符，已經(jīng)被系統(tǒng)拒絕” 是你沒權(quán)限訪問這個(gè)鏈接，這個(gè)鏈接是帶了訪問者的formhash的，其他人不能越權(quán)去訪問，你把formhash改成自己的就能訪問，打開任意網(wǎng)站頁面，右鍵查看源代碼，搜素formhash，可以找到你當(dāng)前的formhash

白天也懂夜的黑

Discuz有償服務(wù) 發(fā)表于 2024-9-26 09:12
503是服務(wù)器執(zhí)行這個(gè)頁面時(shí)報(bào)錯(cuò)了

頁面提示“您當(dāng)前的訪問請求當(dāng)中含有非法字符，已經(jīng)被系統(tǒng)拒絕” 是你 ...

你好。其他用戶沒有權(quán)限，我是網(wǎng)站管理員，也沒有權(quán)限啊。

既然這個(gè)鏈接用戶都無權(quán)限訪問，那他們還訪問干嘛？

或者，如何設(shè)置可讓他們有權(quán)限訪問該鏈接？

又或者，能不能直接刪除掉大家都沒有權(quán)限訪問的該鏈接？

Discuz有償服務(wù)

白天也懂夜的黑 發(fā)表于 2024-9-26 09:21
你好。其他用戶沒有權(quán)限，我是網(wǎng)站管理員，也沒有權(quán)限啊。

既然這個(gè)鏈接用戶都無權(quán)限訪問，那他們還訪問 ...

每個(gè)用戶訪問，會帶上自己的formhash，你用別人的formhash，所以無法訪問

就和你坐動車，要帶自己身份證，你非帶別人身份證，說為什么不讓你進(jìn)去

白天也懂夜的黑

Discuz有償服務(wù) 發(fā)表于 2024-9-26 09:51
每個(gè)用戶訪問，會帶上自己的formhash，你用別人的formhash，所以無法訪問

就和你坐動車，要帶自己身份證 ...

你好，我懂你的意思了。

請教下：既然這個(gè)鏈接用戶都無權(quán)限訪問，那他們還訪問干嘛呢？我應(yīng)如何設(shè)置可避免此情況再出現(xiàn)？

Discuz有償服務(wù)

白天也懂夜的黑 發(fā)表于 2024-9-26 09:56
你好，我懂你的意思了。

請教下：既然這個(gè)鏈接用戶都無權(quán)限訪問，那他們還訪問干嘛呢？我應(yīng)如何設(shè)置可避 ...

你還是沒看懂呀，當(dāng)時(shí)訪問的用戶是有權(quán)限訪問的，但是你服務(wù)器報(bào)503錯(cuò)誤了

現(xiàn)在的情況是 A用戶拿著A身份證去火車站，設(shè)備故障進(jìn)不去（服務(wù)器503），你看到了異常記錄，你拿著人家A的身份證偽造A的身份去火車站，在門口就被攔截了（您當(dāng)前的訪問請求當(dāng)中含有非法字符，已經(jīng)被系統(tǒng)拒絕），你來一句既然大家都不讓進(jìn)，這個(gè)火車站開著干嘛？

上邊那些鏈接，是用戶點(diǎn)擊收藏帖子的，是正常的鏈接