问:,网站出现非法信息
问:现在网站的域名是停止解析的,请尽快处理
答:您好,
另外扫描查看以下文件也为含有挂马代码的文件,为您将异常文件重命名了;
/www/uploads/160405/160405/191030/b.php
问:麻烦请标记出有问题的代码。
另外如果修补漏洞需要多少费用,多长时间?
答:您好,
前面已经截图说明了导致异常的代码,请您参见上面的截图;
我司无法修复程序漏洞,要请专业开发程序的人员检查修复程序漏洞;非常感谢您长期对我司的支持!
问:只是删除了common.inc.php文件顶部异常代码,是吗?其他代码有没有动?
答:您好,
是的,其它代码没有动,此外上面扫描出的有异常代码的文件均重命名了;非常感谢您长期对我司的支持!
问:意思有异常的文件依然在,只是重新命名了?那些异常文件是暗链出去的非法图片 ?
答:您好,是的,木马文件被系统自动改名了,改名以后无法直接运行执行,但是没有直接删除。可以在文件管理里面模糊搜索将这些文件列出来。
我们还帮您把常见危险的目录添加了目录保护,这些目录就没有权限执行。您程序是织梦的,该程序漏洞很严重,如果不更新网站,建议把全站设置为只读,关于织梦的安全可以参考:http://www.west.cn/faq/list.asp?unid=729 ,非常感谢您长期对我司的支持!
问:意思是木马并没有彻底清除,只是把显示异常的地方删除了?
答:您好,我们是把明显异常的文件给改名了,以防止删除您正常的文件,以便误删除可以恢复,现在改名也是一样的,木马也无法发挥作用,无法直接访问以及执行。但是我们也只是清理挂马,无法做到程序漏洞的修复,所以也做了一些安全设置以便提高安全,但这也仅是尽可能提高安全,无法杜绝。就好比一个院子围墙倒了,只是安装了监控以及加固房门,但围墙始终是没有的,不确认黑客会不会找到其他漏洞方式入侵,所以一般建议用最新版的程序,以及增加一些安全防护设置,非常感谢您长期对我司的支持!
问:您好,我的网站于今日检查出备案号不符合标准,现已整改,不知道是否已经符合标准,我的网站域名是www.ranyou.tech,烦请过目(备案号在右下角红圈处,能正常跳转到https://beian.miit.gov.cn/#/Integrated/index)
答:您好,
问:您好,您好,https://beian.vhostgo.com/faq/show.asp?c3lzaWQ9OTQ=确定是都可以吗,还是子备案号?(上一个工单你们回复的是都可以,建议放主体备案号?)
使用的免备案的主机的客户,这个不用管嘛,不要求放置备案号嘛
答:您好,1,是的,目前放置主备案号或子备案号都是可以的,但建议放子备案号(广东 并链接工信部网站,并建议转为国内主机使用,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:您好,使用免备案主机,没有备案记录呢(没有备案肯定都是有备案不了的原因所以才会用免备案主机的)这种情况不用整改嘛
答:您好,未取得工信部备案号的域名,网页上是不需要放置备案号的,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务!
截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。
西部数码提供全方位专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/