问:网站程序自检没有问题,但index.php总被更改,看文件更新记录没有显示,怀疑网站服务器有后门
答:您好,
站点被挂马是程序漏洞导致,要彻底解决需要检查修复程序漏洞;挂马代码可以使用程序代码修改文件的创建时间,因此真实修改时间也不一定能反应的出来;目前查看首页文件index.php的内容没有异常,如果您已经清理了挂马,可以进入主机管理面板—文件管理—勾选index.php文件,点击“权限设置”,将其设置为只读权限,这样可以在一定程度避免再次被篡改;非常感谢您长期对我司的支持!
问:谢谢。已经把index.php文件设置为只读权限,我再观望几天看看。
答:您好,
好的,不客气,其它一些目录或者文件如果不需要修改也建议设置为只读;另外查询主机中的站点文件/www/core/library/think/behavior//ProgramBehavior.php /www/application//behavior/SortController.php 内容有异常,调用包含的一个图片文件实际内容是php挂马代码,请您彻底检查下程序;非常感谢您长期对我司的支持!
问:感谢你的提醒,除了你刚刚说的那两个后门程序,我刚刚又找到了一堆的后门程序,这是网站初始安装的时候就已经有。这CMS真的坑自带后门
答:您好,
好的,您可以仔细检查清理挂马后,将一般不需要修改的php文件或目录设置为只读权限,可以在最大程度避免被挂马;非常感谢您长期对我司的支持!
问:网站绑定了域名无法访问!
答:您好,现在已经正常了,怀疑是电信部门临时做了调整。现在您网站访问样式有问题,原因是您调用了二级域名,请您注意检查替换为自己的域名,非常感谢您长期对我司的支持!
问:
答:您好,非常抱歉,站点已恢复正常了,详见附图,但香港的二级域名仅用做解析用途,故在图2中图片的调用地址需要修改为您的正式地址后才可正常显示 ,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:http://wenbolab.gotoip1.com/ 网站无法访问 提示百度云加速无法连接到源站
答:您好,当前我司测试本地host到原主机服务器地址去访问您的网站是可以访问的,怀疑是百度云加速开通有问题,已经为您重新开通了百度云加速,请您等待20-30分钟后再访问看看,非常感谢您长期对我司的支持!
问:能否关闭云加速?
答:您好,如您需要您可以到主机管理后台中关闭百度云加速即可,非常感谢您长期对我司的支持!