为保障广大企业网站的运行安全，奇虎360公司免费提供了一种网站安全检测的服务，看网站服务器是否经得起入侵。很多租用了阿里云虚拟主机的用户反映，网站不能通过360安全检测，报错如下：

这究竟是什么原因呢？

经万维景盛工程师咨询阿里云客服发现，原来，360安全检测会对网站进行模拟黑客行为对网站进行探测来检查网站的安全情况，由于这些请求带有安全风险，会被云盾应用防火墙进行拦截，这些请求都是从360网站安全卫士集群ip地址发出，且攻击流量较大，速度也较快，导致触发了应用防火墙的防护机制，将360网站安全卫士的集群ip加入了黑名单，在一定时间内封禁其所有的访问。

奇虎360给出的解决方案是，让主机运营商将360的检测ip放入白名单。而这个请求提交到阿里云这里则被拒绝了。原因如下：

由于虚机是共享主机，共享ip，没法给添加白名单，如果想用360检测，建议您考虑把服务器升级成独享虚机，独享ip，我们可以把您您说的ip添加白名单，您可以用360做检测的。

也就是说，360不能检测的时候，恰恰说明你的主机很安全，已经被防护了，因为360实际上就是以入侵的方式来检测的。而如果主机商没有任何防护，那就只能依靠你的程序来进行防护和过滤了，那么360就可以检测到你程序的各种漏洞了，这个时候反映出来的问题不是主机问题，而是程序问题了。

阿里云官网也提供了2个解决方法：

1、如果使用的是独享型的虚拟主机，由于是独立IP，可以在管理控制台--工单服务--提交工单说明情况，我们会暂时将主机IP添加白名单，但是添加之后云盾平台将不再对服务器进行安全防护，有很大隐患，需要客户在检测完成之后尽快反馈工单，我们再解除白名单；

2、如果使用的是共享型的虚拟主机，由于是共享IP，同IP下有多个站点，无法添加白名单，如果想使用360检测服务，建议考虑把服务器升级成独享型服务器或者是阿里云服务器ECS，是独立IP，可以将服务器IP添加白名单后再使用360安全检测服务。