问:你好,上次你帮我们处理了服务器上面的木马,为何又出现了?? 没有清理干净吗??是什么原因导致的呢?
,续工单内容
答:您好,十分抱歉,目前人力资源有限,暂时没有多余的时间处理服务器被黑挂马的问题,一般来说服务器iis被挂马,说明可能有未知漏洞或者后门,一般建议备份好重要数据重装一次最为稳妥。如果您要我们帮您检查清理,请您明天早上9点之后选择【云服务器】–【站点设置】–【挂马/非法信息/垃圾文件清理(单个站点)】这个工单分类进行提交,届时由我们的技术人员帮您检查核实,非常感谢您长期对我司的支持!
问:上次已经支付过费用了啊,问题还没有清除干净。。IIS我暂时给停用了,,麻烦明天早上上班,第一时间检查。
问:麻烦此工单不要给我们关闭掉了,这样明天上班可以第一时间看到。。
前两天付费工单为:
答:您好,十分抱歉,我们清理挂马是按次计费的,我们当时是给您清理了的,也给您提到过可能还有后门,建议您重装系统,现在再次被入侵,说明确实您服务器已经存在漏洞被人利用了,所以还是建议您重装系统(选择保留数据),重装以后再用杀毒软件扫描下D盘,如果您是用我司网站管理助手建站,重装以后可以参考:https://www.west.cn/faq/list.asp?unid=2172 恢复站点,非常感谢您长期对我司的支持!
问:可是你们没有清理干净啊?
答:您好,
关于挂马,我们只能清理,但对应安全如果不增加设置,不管清理多少次挂马还会再次出现,这并非挂马没有清除干净.请知晓
当前最优的解决方案就是重装系统,并增加安全!
现在再次被入侵,说明确实您服务器已经存在漏洞被人利用了,所以还是建议您重装系统(选择保留数据),重装以后再用杀毒软件扫描下D盘,如果您是用我司网站管理助手建站,重装以后可以参考:https://www.west.cn/faq/list.asp?unid=2172 恢复站点,非常感谢您长期对我司的支持!
问:服务器安装过云锁的,只要服务器一开,立马云锁就有提示,,很多访问者都是国外IP,是什么原因??只要服务器一开,就访问不停。。
答:您好,这种是有人在扫描,您的网站是否需要国外IP访问?如果不需要可以考虑升级CC防护到硬件版,然后禁止掉国外IP访问,非常感谢您长期对我司的支持!
问:这么贵的价格,可以在买一台新服务器了。
答:您好,如果不想购买防护,可以手工在云锁里面把IP段拦截掉,一般前面比较多,后面拦截后就会变少,非常感谢您长期对我司的支持!
问:
阿里云的域名解析,可以设置屏蔽境外解析,,你们家怎么没有???
答:您好,非常抱歉,暂时没有此功能。
如确实需要此功能,可以修改dns为阿里云的,在他们那边解析一下。
问:有这个功能就很好了,这样直接屏蔽国外IP多方便,不需要花一毛钱。你们要学习别人啊。。
答:您好,好的,此建议已反馈公司。