问:wxgsflt 网站存在病毒,麻烦删除保留压缩文件,解压下,谢谢,网站存在病毒麻烦删除保留压缩文件
答:您好,已恢复了,您可以登录网站后台看下程序是否可以进行升级补丁,非常感谢您长期对我司的支持!
问:空间容量不足了 帮忙把根目录里的所有文件都打包一下 谢谢
答:您好
打包命令已发送,将保存到本目录下的 pack__33032.rar 打包时间视文件多少而定,请稍后刷新页面查看
问:网站程序在这台服务器被西部数码升级之后 就被挂马了。而且经常被篡改。有三个.php 文件 即使删除了也经常出现。http://www.wdm88led.com/news/gsdt/maybe.php。还有首页也被篡改了。麻烦这边帮忙排查解决一下。
问:之前是首页index.html 页面头部被篡改。今天生成之后,没有看到跳转代码。但是也被跳转了
答:您好,排查服务器状态正常,同服务器其他站点运行正常,初步核实www.wdm88led.com 没有明显异常的情况,请问如何测试会有异常,以便于进一步排查,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:这三个文件 之前是您这边帮我排查出来的。虽然我删除了,但是每天还是被篡改。重新生成之后 就没有问题。不然就有问题了。每次都是 首页index..html 页面头部被篡改了。今天上午我处理了,这样连续几天了。
问:您这个服务器在5月8号升级之前,我这个站点一直都非常正常。为什么在您升级的第二天就一直出现被篡改的情况昵?
答:您好,升级是为了更稳定更安全,程序是否挂马与升级没有必然联系,被挂马是只是概率的问题,换句话说,需要彻底排查并清理挂马文件,最最最重要的是升级修复程序漏洞,同时排查没有看到明显异常的情况,最近访问日志也没有异常,请再观察,若再次出现异常及时反馈此工单,进一步分析其访问日志,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问: 这个是早上我的截图 以及我删除了这个文件http://www.wdm88led.com/news/gsdt/maybe.php。然后重新生成了网站,现在就是正常的。但是明天之后 就又会出现这个情况。所以需要您这边帮我排查一下。不然每天早上就删除和生成程序。对网站流量很大影响。
答:您好,从日志看13号就有此文件news/gsdt/maybe.php,查看您已清理并做一定安全加固和配置全站只读,请再观察,若还有异常及时反馈,明天再分析下日志,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务!
截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/