问:www.dinglibaoan.com 网站被黑客攻击,做网站的人技术不行处理不了,空间商又找不见。
我只能通过我的西部数码会员,请求你们处理下,检查网站被黑文件,全部检查下。谢谢。顺便把文件保护下。,www.dinglibaoan.com 网站被黑客攻击,做网站的人技术不行处理不了,空间商又找不见。
问:
问:您好,
1.当前网站首页已经为您恢复,将其对应跳转代码取消,请您重新等待百度快照收录测试。
2.检查您对应程序内部有多个网站后面文件,如下/www/public/images/msn/msn_1.php/www/cache/user/grouplist_c1n.php/www//templates/met/column/column_editor.php,现在已经为您清理,而对应我司只清理能到找到的挂马,对于无法找到或未发现的挂马不予清理,并且只清理挂马,不修复程序漏洞,清理费用按次计费,请知悉,如要再次彻底解决被挂马等问题,也建议可以联系到程序方去修复程序漏洞,优化网站结构
3.针对您该问题,上述被上传的后面文件基本都是一些图片等目录,现在已经为您将对应目录设置了目录保护,其已经无法执行php等文件,非常感谢您长期对我司的支持!
问:我在观察几天吧,如果在发现被黑给你们说下,帮忙在处理下,谢谢。另外帮我把文件都保护下吧,顺便开启加速,网站打开稍微有点慢。辛苦了
之前有几个网站给黑了,找你们处理都处理好了,有的虽然处理了两次,那是因为黑客有攻击了。
谢谢了。
问:您好,核实您当前主机是港台主机,其无法在后台开启百度云加速等加速,如您确实需要开启如百度云加速等第三方加速,您只有单独到百度云加速官网su.baidu.com开启,而对应因为您网站未有备案,可能会被其分配到海外节点,其访问可能会更慢,而当前测试您对应网站访问速度也正常如图,如要加快访问只有去有优化首页加载项的总大小了,非常感谢您长期对我司的支持!
问:
网站代码,又出现了除了快照劫持跳转到博彩网站,首页打开 文字也改变了。变成不认识的文字了。麻烦在处理下吧,肯定有个文件还没有删除恶意代码。辛苦了,
问:您好, 已经帮您将这个文件还原,您程序是MetInfo ,您可以网上搜索,找到对应程序官方,寻求帮助,谢谢
现在暂时将首页index.php设置为只读
问:网站又不行了,被黑的代码又出来了。
问:问:您好,已经处理,原因是程序中还有后门,我们帮您做了进一步的深度清理,请再观察,因为程序漏洞一直存在,可能会由于漏洞被利用导致反复挂马,最佳方案是修复程序漏洞。推荐您可以升级到独立的云服务器,云服务器内可以安装云锁等安全软件进行防护,谢谢。
问:
百度快照已经正常,但是攻击代码又出来了,劫持快照,点击快照跳转到了博彩网址:
https://welcomek8.com/zh-cn/
https://2k8cp.com/#/home
https://6k8cp.com/#/home
问:您好,
1.
/www/app/system//templates/web/appstore/remodal/upod.php/www/sitemap/templates/met/css/style.php
原因是程序中还有后门,我们帮您再次做了进一步的深度清理,请再观察,因为程序漏洞一直存在,可能会由于漏洞被利用导致反复挂马,最佳方案是修复程序漏洞。推荐您可以升级到独立的云服务器,云服务器内可以安装云锁等安全软件进行防护。
2.并且我司还核实到对应网站程序被挂后面的日志中前后基本都有出现访问/www/include/interface/uidata.php 文件的记录,而该文件查看其是程序中自带的文件,并查看您对应网站程序是MetInfo ,您可以网上搜索,找到对应程序官方,将网站程序架构等进行更新看看,非常感谢您长期对我司的支持!