Т.е.

Question

У меня есть сайт, который какое -то время работал нормально. Недавно любая форма, которую проходила как запрос («Get»), в котором есть слова «Select», «от» и «где» в ней заставляет страницу повесить и, в конечном итоге, дает «страницу не найдена ...» ошибка. Похоже, это происходит только с IE, а не Firefox, но было подтверждено с использованием нескольких клиентов. Кроме того, это происходит только на одном сервере ... если я скопирую тот же тестовый скрипт на другой сервер, нет проблем. Слова не должны быть переданы из формы, они также могут быть просто применить как к запросу.

Так, например,

http://www.problemserver.com/qsfails.asp?q=sectect+from+where

Сбой на сервере, который демонстрирует проблему. Фактически, если я заменяю «qsfails.asp» на имя страницы, которого не существует, загрузка страницы все еще висит и ждет, пока она не будет расти, тогда как попытка загрузить страницу, которая не существует, но без переворота получает немедленно » Страница не найдена ... »Ошибка.

Сервер скомпрометирован? Хостинговая компания утверждает, что это не так. Кто -нибудь когда -нибудь сталкивался с этим? Мысли или предложения?

Спасибо!

Answer 1

Я Recon Your Web Host запускает общий фильтр для предотвращения атак SQL -инъекций, как Urlscan. Анкет Есть несколько таких инструментов для IIS и Apache. Это предотвратит просмотр запроса или обработана вашим веб -сайтом.

Странно, что они не упомянут что -то подобное после вашего вопроса. Проверьте с ними.

Answer 2

Оказывается, Торарин был правильным.

Я спросил о фильтрации безопасности, но мне сказали нет. Я снова спросил, и мне все еще сказали «нет», хостинговая компания подумала, что это проблема маршрутизации (что не имело для меня смысла, но что я знаю).

Тем не менее, они, должно быть, подняли ее по линии, потому что они установили фильтр, который был проблемой. Мало того, что клиенты не знали, даже их первые пары уровней технической поддержки не знали. Упс.

Спасибо Торарину.