網站每天出現大量的503錯誤，頁面提示“您當前的訪問請求當中含有非法字符，已經被系統拒絕”

白天也懂夜的黑

各位好，我的網站每天均出現上萬條503錯誤，訪問出現503錯誤頁面時提示“您當前的訪問請求當中含有非法字符，已經被系統拒絕”
該頁面中出現的 BackTraceID均為：8ff9b03f21962d610a804f2c2e3c08dd

請問這是什么情況引起，應如何解決呢？謝謝。

登錄/注冊后可看大圖

我知道答案 回答被采納將會獲得1 貢獻 已有30人回答

Discuz有償服務

具體鏈接

白天也懂夜的黑

Discuz有償服務 發表于 2024-9-26 08:47
具體鏈接

你好，具體鏈接如下（我選了其中的5條鏈接）

/home.php?mod=spacecp&ac=favorite&type=forum&id=5&handlekey=favoriteforum&formhash=45c524eb

/home.php?mod=spacecp&ac=favorite&type=forum&id=175&handlekey=favoriteforum&formhash=f8185399

/home.php?mod=spacecp&ac=favorite&type=forum&id=58&handlekey=favoriteforum&formhash=a059736e

/home.php?mod=spacecp&ac=favorite&type=forum&id=6&handlekey=favoriteforum&formhash=279241dc

/home.php?mod=spacecp&ac=favorite&type=forum&id=6&handlekey=favoriteforum&formhash=fa146b5f

ink

我自己的經驗：有hash值的基本都是在掃站或者撞庫

ink

我類似的問題：http://m.yu-jie.cn/thread-23593-1-1.html  昨天剛發的帖子，唉

Discuz有償服務

白天也懂夜的黑 發表于 2024-9-26 09:02
你好，具體鏈接如下（我選了其中的5條鏈接）

/home.php?mod=spacecp&ac=favorite&type=forum&id=5&handl ...

503是服務器執行這個頁面時報錯了

頁面提示“您當前的訪問請求當中含有非法字符，已經被系統拒絕” 是你沒權限訪問這個鏈接，這個鏈接是帶了訪問者的formhash的，其他人不能越權去訪問，你把formhash改成自己的就能訪問，打開任意網站頁面，右鍵查看源代碼，搜素formhash，可以找到你當前的formhash

白天也懂夜的黑

Discuz有償服務 發表于 2024-9-26 09:12
503是服務器執行這個頁面時報錯了

頁面提示“您當前的訪問請求當中含有非法字符，已經被系統拒絕” 是你 ...

你好。其他用戶沒有權限，我是網站管理員，也沒有權限啊。

既然這個鏈接用戶都無權限訪問，那他們還訪問干嘛？

或者，如何設置可讓他們有權限訪問該鏈接？

又或者，能不能直接刪除掉大家都沒有權限訪問的該鏈接？

Discuz有償服務

白天也懂夜的黑 發表于 2024-9-26 09:21
你好。其他用戶沒有權限，我是網站管理員，也沒有權限啊。

既然這個鏈接用戶都無權限訪問，那他們還訪問 ...

每個用戶訪問，會帶上自己的formhash，你用別人的formhash，所以無法訪問

就和你坐動車，要帶自己身份證，你非帶別人身份證，說為什么不讓你進去

白天也懂夜的黑

Discuz有償服務 發表于 2024-9-26 09:51
每個用戶訪問，會帶上自己的formhash，你用別人的formhash，所以無法訪問

就和你坐動車，要帶自己身份證 ...

你好，我懂你的意思了。

請教下：既然這個鏈接用戶都無權限訪問，那他們還訪問干嘛呢？我應如何設置可避免此情況再出現？

Discuz有償服務

白天也懂夜的黑 發表于 2024-9-26 09:56
你好，我懂你的意思了。

請教下：既然這個鏈接用戶都無權限訪問，那他們還訪問干嘛呢？我應如何設置可避 ...

你還是沒看懂呀，當時訪問的用戶是有權限訪問的，但是你服務器報503錯誤了

現在的情況是 A用戶拿著A身份證去火車站，設備故障進不去（服務器503），你看到了異常記錄，你拿著人家A的身份證偽造A的身份去火車站，在門口就被攔截了（您當前的訪問請求當中含有非法字符，已經被系統拒絕），你來一句既然大家都不讓進，這個火車站開著干嘛？

上邊那些鏈接，是用戶點擊收藏帖子的，是正常的鏈接