大家有遇到中国人事考试网网上报名进不去，出现“访问的url有可能对网站造成威胁”?要怎么解决呢？

Question

如题所述

Answer 1

解决方案：

1、如果对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。

2、如果对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

3、如果在网站授权或者提交过登录账号、密码等安全信息，建议及时修改。

原因：

这是由于应用防火墙对URL访问判定存在攻击行为，从而进行了安全拦截。

用户可以将自己的本地公网IP，添加到云盾应用防火墙的白名单中，这样就可以避免在正常测试访问中遭遇安全拦截。

应该属于web应用防火墙的问题，假设防火墙检测到访问的URL存在安全漏洞或者注入等行为（简单来讲可能是攻击），会根据规矩集合对访问实现阻止或告警，这个可以通过黑白名单控制。