VPS侦探论坛

 找回密码
 注册
查看: 4551|回复: 6

后端请求https任意内容都是403,浏览器打开正常

[复制链接]
发表于 2020-11-11 12:24:20 | 显示全部楼层 |阅读模式

本帖最后由 thisexplorer 于 2020-11-11 12:26 编辑

120.76.131.215 - - [11/Nov/2020:12:19:24 +0800] "GET /1.php HTTP/1.0" 200 - "https://www.baidu.com/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36"

120.76.131.215 - - [11/Nov/2020:12:19:26 +0800] "GET /1.php HTTP/1.0" 403 395 "https://www.baidu.com/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36"


这是网站日志,工具模拟请求的,上面的是用http访问,下面是用https访问。
工具地址:https://www.sojson.com/http/status.html
浏览器打开这个页面 /1.php 不管是不是https都是正常的。

因为我网站向外提供接口,其中一个用户,在后端请求时只要是https,不管什么文件还是链接,都是403,但其他所有用户都正常。用在线http状态查询,也出现和该用户同样的问题。

大佬们帮小弟看看这是为啥



补充内容 (2020-11-11 12:40):
403内容是
Forbidden
You don't have permission to access this resource.Reason: The client software did not provide a hostname using Server Name Indication (SNI), which is required to access this ...
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 2020-11-11 12:38:13 | 显示全部楼层


本帖最后由 thisexplorer 于 2020-11-11 12:42 编辑

这些检测都是200
http://www.all-tool.cn/Tools/StatusCode/http://pl.soshoulu.com/webspeed.aspx
http://www.ab173.com/zhanzhang/gethttp.php
http://www.78901.net/http/


这些检测都是403
http://www.webmasterhome.cn/httpstatus/
https://www.sojson.com/http/status.html


检测的都是




Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 2020-11-11 16:48:45 | 显示全部楼层

是否使用了CDN或waf之类的
是否在nginx上设置了deny ip
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 2020-11-12 18:00:37 | 显示全部楼层



licess 发表于 2020-11-11 16:48
是否使用了CDN或waf之类的
是否在nginx上设置了deny ip

腾讯云centos7系统,刚装的lamp最新版的,没安装其它任何软件,也没有cdn。
之前的主机是阿里云的,用的lamp 1.3的版本吧,用了三年都没这种问题。
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 2020-11-13 09:18:54 | 显示全部楼层

这个都没有设置单独的拦截规则
你在其他机器上curl 看一下

军哥运维代购:http://shop63846532.taobao.com/

 楼主| 发表于 2020-11-13 12:33:19 | 显示全部楼层

licess 发表于 2020-11-13 09:18
这个都没有设置单独的拦截规则
你在其他机器上curl 看一下

这些检测都是200
http://www.all-tool.cn/Tools/StatusCode/
http://pl.soshoulu.com/webspeed.aspx
http://www.ab173.com/zhanzhang/gethttp.php
http://www.78901.net/http/


这些检测都是403
http://www.webmasterhome.cn/httpstatus/
https://www.sojson.com/http/status.html

我自己客户的话,几百客户千台服务器在向我网站请求都正常,目前仅发现一个客户会出现403,暂时没有其它用户反馈
发表于 2020-11-13 16:51:16 | 显示全部楼层

thisexplorer 发表于 2020-11-13 12:33
这些检测都是200
http://www.all-tool.cn/Tools/StatusCode/
http://pl.soshoulu.com/webspeed.aspx

sojson这个网站肯定是由问题的,2台测试机完全正常的新环境没有任何设置,日志显示都不是访问的提供的页面
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2024-11-11 03:21 , Processed in 0.027607 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表