外網所有人都突然無法訪問點晴永久免費OA系統,攔截的IP是我們防火墻網關,要如何設置才能解除封鎖?
當前位置:點晴教程→點晴OA辦公管理信息系統
→『 經驗分享&問題答疑 』
![]() 你現在出現這個問題,是因為你將點晴OA服務器放在了防火墻之后,導致所有外網訪問都需要通過這個防火墻過濾后才到OA服務器,所以點晴OA服務器沒法直接拿到外部訪問者的IP,只能拿到你們防火墻的IP,但你們的防火墻并沒有檢測到攻擊者的SQL注入攻擊行為。 根據上面這個截圖,點晴OA系統檢測到了來自于192.168.88.251的黑客SQL注入攻擊行為,所以將這個IP拉入了Windows系統防火墻黑名單,由于所有人都是通過這個IP中轉訪問點晴OA系統,結果就是所有外網用戶都無法訪問點晴OA系統了。 如果不對單位內部網絡做變更的話,由于所有訪問者不管是正常的OA系統訪問用戶、還是攻擊黑客,OA系統抓取到的都是同一個IP地址,所以為了避免黑客攻擊被攔截導致所有人都無法訪問OA系統,就只能關閉點晴OA系統的這些安全措施,關閉方法如下: 1、參考以下教程,將IP從黑名單中移除?
2、將此IP地址加入OA系統防護白名單中 以管理員身份登錄點晴OA系統:進入設置-》系統維護設置-》系統維護管理-》登錄安全設置,進入后在最下面找到“404WEB頁面攻擊信息維護”-》“設置404攔截規則”:
在最下面的“短期封殺”中,也需要將“封鎖IP規則如下”設置為:“不封鎖攻擊IP地址,僅記錄攻擊行為”,如果是局域網IP的話,將局域網IP網段也加入進去: 3、取消SQL注入等攻擊防范設置 還是進入設置-》系統維護設置-》系統維護管理-》登錄安全設置,進入后在最下面找到“SQL注入等攻擊防范設置”:
取消勾選“接管服務器Windows防火墻開關管理”,并設置為“禁用,只記錄攻擊行為,不自動加入黑名單攔截”,在“以下IP識別失敗,需直接加入白名單”中,將上述IP地址加入進去。 經過以上設置,就可以取消點晴OA系統的安全防范功能了。 特別提醒: 取消了點晴OA系統的安全防范功能,將極大的降低點晴OA系統所在服務器的安全性,請務必引起重視,通過其他方法做好服務器的安全防護工作。 該文章在 2025/4/16 17:24:29 編輯過 |
關鍵字查詢
相關文章
正在查詢... |