网站老受到攻击？如何处理？

ysx24

和服务器无关，我看了下和你有一模一样的情况，问了下ai大致内容为：
这个错误信息表明您访问的Discuz论坛系统检测到了请求中包含非法字符，触发了XSS（跨站脚本）防护机制，导致请求被拒绝。以下是分析和解决方案：

错误原因分析：

XSS防护触发：Discuz的 _xss_check 函数检测到请求参数中含有可能用于XSS攻击的特殊字符（如 < ,  > ,  " ,  ' ,  & 等）。

涉及的操作：您正在尝试收藏一个帖子（ ac=favorite&type=thread&id=1720 ）。
用户状态： uid=0 表示您未登录或会话已过期（ formhash 可能无效）。

常见解决方案：
检查URL参数：
确认URL中的参数（尤其是 id=1720 和 formhash ）是否包含特殊字符或被篡改。
例如： id 参数应为纯数字， formhash 应为字母数字组合。

登录状态：
重新登录论坛，确保会话有效。
清除浏览器缓存和Cookies后重试。
表单安全校验：
 formhash 是Discuz的防CSRF令牌，如果过期会导致操作失败。刷新页面获取新的 formhash 。

ianlee

ysx24 发表于 2025-4-17 11:09
和服务器无关，我看了下和你有一模一样的情况，问了下ai大致内容为：
这个错误信息表明您访问的Discuz论坛 ...

没用的，解决不了。官方又不理，更新3.5以来，每天大量的这样错误提示，上万条记录了。用免费的东西没办法。

ianlee

每天大量错误，有谁懂的？

ianlee

已经解决了，经过两天查询与排查，原来是搜索蜘蛛抓行的记录，记录生成文件在/data/log/ 里，删除就行了。

ianlee

已经解决了，经过两天查询与排查，原来是搜索蜘蛛抓行的记录，记录生成文件在/data/log/ 里，删除就行了。