问:网站查无任何文件。也查了网站访问日志,发现被记录或阻断的网址都是搜狐蜘蛛的。并且这些文件均不实际存在。
,机房胡乱记录或阻断网站
问:并且网站整站都是没有开启写入权限的。怎么可能创建文件夹或文件。事实上也没有找到对应的文件夹或文件。就想问你们怎么记录到的或阻断到的。严重怀疑你们监测软件的能力。
问:那么,这些并不存在的文件被记录或阻断,是不是见了鬼。请给一个明确的回复。
问:您好,1、查看到您反馈的信息对应的挂马是存在的,是针对搜索引擎挂马,当只有蜘蛛爬行访问的时候显示的非法信息被百度搜狗收录,附图。
2、请参考https://www.west.cn/faq/list.asp?unid=2104 进行使用对应的模拟蜘蛛进行访问查看。
3、请联系您的程序提供商为您核实清理对应的非法信息,如需我司协助,请提交对应的:“vps云主机-站点设置-网站清理挂马”类的网站,收费200元为您清理一个站点,我司只清理对应的挂马,网站程序漏洞请联系程序提供商为您修复程序
非常感谢您长期对我司的支持!
问:通过您提供的方案,我也能打开这个页面了。如图
但是我将网站文件全部都删光了。如图
结果依然可以打开http://www.tscn.cn/ec0ct/index.aspx?lanmuid=35249&sublanmuid=70191&id=29352
那么请问是不是服务器中毒了?
问:您好,1、当前无法上到服务器无法核实服务器十分被黑,但是您可以测试您其他站点域名访问正常,这个是您是您对应的网站程序被挂马,这个状态是公共文件挂马导致。请核实您对应的公共文件,我司不了解您的程序,无法为您核实。
2、请联系您的程序提供商为您核实清理对应的非法信息,如需我司协助,请提交对应的:“vps云主机-站点设置-网站清理挂马”类的网站,我司研究后为您清理,但是需要收费200元,我司只清理对应的挂马,网站程序漏洞请联系程序提供商为您修复程序
非常感谢您长期对我司的支持!
问:因为网站文件已被删光,但仍可访问。那公共文件应该是系统方面的文件。重装系统能不能解决问题。
问:如果重装系统,任何网站都不开,就开这一个网站,且是空目录无任何文件,还能找开的话,是不是你们机房中毒。我记得以前有一个ARP就是可以传播到任意内网电脑的。
问:您好,1、您可以测试您服务器上其他网站是正常的,说明服务器是您的站点被挂马导致和服务器本身没有关系,当前无法核实对应的服务器是否被黑。您重装系统没有任何作用,我司不了解您的网站程序,无法为您核实,请联系您的程序提供商为您核实处理。删除空文件访问仍存在就是您的站点全局文件导致,请核实您对应的站点全局文件。
??2、如需我司协助,请提交对应的:“vps云主机-站点设置-网站清理挂马”类的网站,查到您还有3次金牌服务,可以提交对应金牌服务工单,我司按照金牌服务为您处理。?
非常感谢您长期对我司的支持!
问:已确定是服务器w3wp.exe或系统重要文件中毒。因为我建了一个新文件夹放网站。旧文件夹现在就是空的,重启后服务器后还是删不了旧文件夹。一直被w3wp锁定。否则网站换了文件夹,重启了服务器,应该没有程序知道旧文件夹的存在且锁定。
问:服务器有中毒隐患,否则病毒不可能对旧文件夹(空文件夹)念念不忘的给锁死。 而非网站文件问题。
问:您好,1.服务器上查看有 白名单,这些网站用上面方式测试,如果都出现异常才是整个系统问题,如果只是一个网站,说明只是当前站点程序挂马
2.如要我司协助您检查,请提交服务器工单,并提供服务器帐号和密码,没有上述远程授权,一切问题都只是猜测,谢谢
3.挂马文件如果轻易被删除也就不算是挂马,一般挂马文件程序都会自动保护,以免被删除或者修改.现在文件并不是锁死,请知悉