问:多次出现非法信息,多次工单都无法解决
http://www.ktvc8.com/sellpu.asp?ID=436083这个页面提示各种非法信息。
在静态页面中是这样调用的<script src=\”http://www.ktvc8.com/sellpu.asp?ID=610810\”></script>特点:非法信息都是出现在没有出售信息的页面,如果有出售信息则不会出现非法信息,多次出现非法信息,多次工单都无法解决
答:您好,
1、查看快照是 之前缓存的2、从最近非法信息记录看www.ktvc8.com/sellpu.asp?ID=436083 127.0.0.1 小姐按摩,小姐按摩全套 22:31:45查看对应日志(Windows日志采用GMT时间(即格林尼治标准时间),而中国在GMT 8时 ,相差8小时)/sellpu.asp?ID=xxxx文件,对此测试没有发现明显异常,但查看源码不熟悉,从您描述看您发现“特点:非法信息都是出现在没有出售信息的页面,如果有出售信息则不会出现非法信息”请您联系您的程序人员根据您发现的特点调试分析,非常感谢您长期对我司的支持!
问:又收到邮件,针对每次非法信息,我司系统均将自动计数(您当前的处置次数为:20次),对于累计多次出现非法信息的主机,我司不排除会永久关闭。、
到底是怎么回事?
问:请帮我找出问题,如果有程序有木马代码,请帮我清除,该多少钱,我出
答:您好,目前您这个情况属于程序被挂马导致的,我司可尝试帮您清理挂马,扣除金牌服务一次后会产生100元费用,您可充值到账户余额回复工单我司处理。或者提交【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理(单个站点)类型工单,但是我们只能清理挂马,无法修复程序漏洞,可能会导致程序漏洞被利用导致反复挂马请知悉。谢谢。
问:请帮我清除挂马,到时候,给我截图
答:您好,目前我们详细检查了一次网站的代码,暂未发现明显的挂马代码,我们发现您的网站确实有非法信息存在的,这个情况一般是有人在您的网站中发布了非法信息导致的,这种情况只能您加强一下管控。收到非法信息检测后及时删除非法发布的曲谱。另外可以增加一下注册的验证,避免人恶意注册发布非法信息,本次检查没有扣除费用,谢谢。
问:既然不是我们网站的原因,是搜索快照引起的,请改进你们的程序,不要在把非法信息划到我们身上,免得非法信息次数越来越多,以至于到时候误关了我们的网站
答:您好,类似快照抓取到的是您网站中真实发布的恶意信息,是之前确实存在的,这个还是需要您及时进行删除的,非法信息检测在您处理后可以点击“我已处理”这样不会拦截,如果我们检测到新的非法信息,您可以查看下网站内容,删除其中的恶意发布的 内容,谢谢。
问:这些页面都是快照,网页几年前就删除了
答:您好,非法信息监控的是您服务器上访问时产生的非法信息和快照本身无关,目前非法信息我司帮您审核通过了,建议最好再仔细核实下程序上是否有异常,及时处理掉异常,避免再次出现非法信息,非常感谢您长期对我司的支持!
问:我们查了,你们也查了,结论是我们网站没有非法信息。但是,你们是怎么拦截到非法信息的,你们自己也不知道。而我却总是收到非法信息的警告,怎么办?
答:您好,目前我司查看并没有产生新的非法信息,上次的信息已经帮您通过审核了,因为有些挂马会隐藏的比较深,我司也无法在短时间找到,建议可以再自行排查一下程序,如果下次仍然出现,我司再仔细协助排查一下,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!