问:您好,请教下,我怎么才能看到我的服务器全年遭受过多少次木马攻击?我想要这个数据并截图佐证,这边有资料要用。谢谢,关于服务器问题请教
答:您好,
问:程序漏洞被上传攻击服务器必须清理并检测程序,这是管理员给的提示。现我已按照要求删除后门程序,麻烦管理员审核 谢谢
答:您好,已开启,非常感谢您长期对我司的支持!
问:为啥我网站打不开了,客户在问我
答:您好,您用户名下是一台云服务器
您服务器是纯净版,请自行核实一下服务器内部的站点设置,尝试重启web服务后再访问试试
若需我司进一步核实,请重新提交vps云主机网站打不开类型的工单,并提供登陆服务器的远程信息,我司尝试协助排查一下,非常感谢您长期对我司的支持!
问:为什么我这里面的图片能访问,action不能访问呢
答:您好,核实到相关目录缺失部分目录,详见附图 ,需要您对您的程序完整性进一步核实 ,非常感谢您长期对我司的支持!
问:现在是项目没有启动成功还是怎么?我访问的那个链接是层,不需要在这加目录的
答:您好,
2,目前查看logs下日志,程序上有报错启动失败:
请根据错误信息检查程序配置,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:是这样的,也没有报错,但是访问不到
问:为什么会这样,是在你们系统里的server=demo里面再设置什么东西吗
答:您好,将/operate/设置成工程目录后测试还是存在问题,我司不太熟悉Java程序,请根据日志文件核实修改下程序,非常感谢您长期对我司的支持!
问:但是我这个服务器在虚拟主机的管理面的操作问题了吧,启动都没问题
答:您好,这边查看您有重新上传程序,访问http://jfluntan.jianfeidaren.com/operate/这个地址是可以访问的,服务器配置方面没有问题的,非常感谢您长期对我司的支持!
问:你好,今天突然发现我以前设置的伪静失效了,麻烦帮我检查一下。谢谢!
答:您好,查看到网站程序不完整,没有对应的伪静态规则,查看到首页之前被篡改过,网站程序之前可能备份文件被删除。
查看到您的网站程序被黑,查看到后门文件http://www.tonghuigroup.com.cn/old/cn/manage/eWebEditor/uploads.asp ,
查看到很多文件已经被删除,查看最近一次备份是1月16日,备份文件和当前备份相同,无法恢复,请核实您本地是否还有干净备份,请尝试上传本地干净备份后恢复再试。
非常感谢您长期对我司的支持!
问:old目录下的文件没有什么用,只是一个保留,而且我直接访问html文件也报HTTP 错误 404.0 – Not 您要找的资源已被删除、已更名或暂时不可用。这个状态好像不对。
答:您好,old目录下存在后门文件,说明您的网站程序之前被黑过。首页目录下web.config文件被改名。对应的文件中没有伪静态规则。
查看到对应的默认首页index.html测试访问跳转到/www/default.shtml 。
您当前的网站程序不完整,备份中的文件和当前一样,请核实是否网站程序完整,如果是本身程序是这样,请上传iis7下的伪静态规则后再试。
问:这套程序是没有问题的,因为我使用了伪静的,所以这个是不存在,是对应的asp,同时我又进行了目录的隐藏,所以在路径上是找不到,这是正常的。我直接访问根下的404.html文件,也报错,这个有点像是iis本身的问题。
答:您好,查看到原因是您之前使用的是iis6下的伪静态规则,当前已经失效,为您转换成iis7下的伪静态规则,现在可以正常访问。
西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务!
截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。
西部数码提供全方位专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/