问:www.mycsfh.cn 昨天安装的网站 今天又被黑了 是不是服务器有什么安全漏洞啊 ,www.mycsfh.cn 昨天安装的网站 今天又被黑了
答:您好,
您首页最后修改时间为 15:48:32,查询了对应时间点的日志,疑似一个异常请求:“/m/skin/font/Controller.php”当时请求状态是200,目前查看这个文件已经不存在,可能是骇客已经删除,这个是字体目录,正常情况不应该有php文件,极有可能是后门木马。
请现在登录网站后台重新生成首页试一下是否正常,另外您使用的织梦程序,本身漏洞比较多。(您可以网上搜一下织梦漏洞)建议参考:https://www.west.cn/faq/list.asp?unid=729 设置,加强网站防护。
,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:我们是昨天下午 15:48:32m/skin/font/Controller.php 是我们删除的 今天早上过来又黑了 后天安全我们 都是做了的
答:您好,
1.在上一条回复的时候检查了index.html 最后修改时间为 15:48:32,说明再昨天下午的时候被篡改的,而不是今天早上。但是后来您删除了后门木马
2.刚刚查看您再次更新了index.html ,目前网站正常,那基本可以确定“m/skin/font/Controller.php”这个文件存在问题。
现在将您网站部分静态目录设置为了保护,请再观察一下。
,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:好的 谢谢
答:您好,
不客气,非常感谢您长期对我司的支持!
问:昨天被黑的网页我搞好了,不知道咱们今天博客内页进不去,才好了几个小时,又成老样子了
相关网址:www.bcwlgzs.com/blog
答:您好,
您需要清理网站挂马之后及更新程序补丁、修复程序漏洞避免再次被挂马,如果是插件或者主题存在漏洞被挂马,则需要更换主题、插件,非常感谢您长期对我司的支持!
问:FTP(上传)用户名:
你好,昨天更换主机安装了PHP redis扩展,但是今天上系统的时候,又限时主机没有安装PHP,请问这是什么情况呢?是不是昨天更换PHP版本了,又不见啦
答:您好,请提供具体的ftp账号,以及说明您需要的php版本,以便核实,非常感谢您长期对我司的支持!