问:
你好网站遭挂连接 中病毒.之前购买过 服务器/网站中毒/入侵原因分析请帮忙处理一些。网址经常挂赌博链接。网安都找我来了,你好网站遭挂连接 中病毒.之前购买过 服务器网站中毒入侵原因分析
答:您好,
1:查看您之前关于频繁挂马的工单已经较早,服务器加固有时效性,时间太长服务器内可能发生很多变化,比如:
2:服务器之前安装了云锁并设置了防篡改,但查看您服务器目前已经没有云锁服务, 在程序自身漏洞没有修复的情况下,这等同是取消了加固,被篡改和挂马在所难免,
3:本次再次特殊为您清理了挂马,建议重新安装云锁软件并设置防篡改,以避免频繁被挂马,如需要我司协助安装云锁,可回复此工单, 后续如涉及挂马的问题,请重新提交正确分类工单,
,非常感谢您长期对我司的支持!
问:请帮忙清理一下链接 然后 安装一个云锁呢
问:www.scdxm.com 这个网站也挂了链接!!!
问:www.gysfysxx.com
问:服务器的每个网站都遭挂了。是不是服务器漏洞呢
答:您好,
本次已经特殊协助清理,
1:云锁已经安装,并将您反馈的站点设置了防篡改, 如以后需要更细内容,可通过云锁客户端连接,暂时关闭对应站点的防篡改功能即可,但操作完毕后务必恢复防篡改设置,以免再次被挂马,
2:网站被篡改大多是程序自身漏洞引起,查看您服务器并无明显异常,而您程序均使用的dedecms,该程序一直以来都存在大量漏洞,官方也没有相应修复,故很容易被挂马,
,非常感谢您长期对我司的支持!
问:http://www.gysfysxx.com/ 你好 非常感谢 这个网站访问首页是这样的
答:您好,原因是http://www.gysfysxx.com/ 在云锁设置了防篡改功能导致,已关闭防篡改功能,建议您此网站生成静态首页后再设置下开启防篡改功能,非常感谢您长期对我司的支持!
问:0759mz.com 打不开,什么原因、
答:您好
问:一直说流量不够,说用的快,到底是谁在访问哪个地方,用了这么多流量呀?帮我查一下?
答:您好,从日志中看/soft/wps.rar文件被127.0.0.1大量访问造成,请核实 。
如果您需要屏蔽这个IP请按https://www.west.cn/faq/list.asp?unid=681设置即可,非常感谢您长期对我司的支持!