问:你好,我们这个服务器上的网站最近都被快照劫持了,就是搜索引擎搜索网站后,点进去跳转到博彩网站了,但是用网址打开都是好的,帮我们看看什么原因,谢谢,本服务器上所有网站被快照劫持
答:您好,需要检查下是否服务器被黑了,如果是同一套程序请排查下程序代码并修复程序漏洞,
如需我司协助清理挂马,可以在早上九点到下午五点之间提交工单类型:【云服务器】–【站点设置】–【网站挂马/中毒/非法信息/垃圾文件清理(单个站点)】会扣除一次金牌服务并收取费用100元,我司只清理能找到的挂马,对于无法找到或未发现的挂马不予清理,并且只清理挂马,不修复程序漏洞,清理费用按次计费,请知悉。
非常感谢您长期对我司的支持!
问:宝塔面板有么有什么推荐的软件可以防止这些被挂马的
答:您好,宝塔面板好像有防篡改的功能,可以设置下。
也可以安装云锁设置下防篡改,非常感谢您长期对我司的支持!
问:你好,我们已对服务器上网站进行恢复数据,挂马已经清除完毕,麻烦把以下网站恢复使用,谢谢。另外宝塔系统的云锁具体怎么设置有教程吗,谢谢
www.sxstnyxxw.com
www.xbxnyw.cn
www.xbyzfmgys.com
www.tcnyw.com
www.sxstncpw.com
www.xbyzdmgys.com
www.wnnyxxw.cn
www.wngdgcw.com
www.wnncpjyw.com
www.hz-ncpxxw.com
www.zg-yjsc.com
www.xy-yzw.com
sxjzgclww.cn
答:您好,解除限制了,云锁可以参照这个链接:https://help.yunsuo.qianxin.com/guide/install/linux.html安装,如需我司协助安装会扣除一次金牌服务,非常感谢您长期对我司的支持!
问:服务器疑似中毒,反复重启,服务器所有站点网页快照被劫持,源代码中刚删除一会又乱码了
答:您好,我司查看服务器并无明显被黑 ,请尽量详细描述 ,并提供具体网站域名 ,
非常感谢您长期对我司的支持,谢谢!
问:www.ynsbjc.com这是其中一个站点,百度搜索点击域名进去后多次跳转至非法网站,直接被360浏览器拦截,查看源代码后发现index.php文件中有乱码,删除并保存后,几个小时又是同样 情况。请问这个要怎么处理那,麻烦一定帮帮忙。
答:您好,此为近期较流行的挂马 ,织梦程序漏洞较多,请确保程序升级至最新版本,并打好所有的程序补丁,
否则即使清理仍有被挂马的风险 ,织梦安全请参考
https://www.west.cn/faq/list.asp?unid=673
https://www.west.cn/faq/list.asp?unid=729
非常感谢您长期对我司的支持,谢谢!