问:请看看这是什么问题帮忙给解决一下,服务器下的四个网站能打开,但是都是点击不进去,不知道什么问题
问:感觉网站被劫持了
问:网站首页可以打开,数据库全部是0,请尽快回复
问:我想问一下,为什么我的服务器数据库会被无故清空,我想知道这个是什么情况
答:您好,对应wdcp后台数据库大小显示可能有问题,当前我司查看您对应数据库中是有数据的,而您说的网站打开有问题,请问您所说的是网站点击后如产品这些显示不出来吗?如果是该情况,建议可以先联系您技术为您核实看看,您对应程序如产品这些调用的数据库表里面是否有数据,或者是程序中调用数据库是否正常,非常感谢您长期对我司的支持!
问:1你用百度搜索我这几个域名,然后点击打开,就会跳转到赌博网站,这个是怎么回事
2网站数据库肯定是被丢失了,而且是无缘无故,我们的人也没动,我想知道这是什么问题
问:我购买的是你们的高防服务器,怎么会出现网站被劫持的现象呢?!
问:你们得给我一个何解的解释和说法
答:您好,
1.核实您对应网站首页就是被挂马的转码内容,并对应文件最后修改时间是今天晚间11点过,现在该文件已经为您重命名,并上传了默认的dz论坛的首页文件,并查看您对应站点目录下还有很多dz论坛的程序页面也不在了,还核实到您对应网站程序中还存在很多的网站后门文件,如/public_html/uc_server/install/images/bg_stepstatus.php 、/public_html/uc_client/lib/sendmaisl.inc.php 、/public_html/source/function/media/media_sohus.php 、/public_html/m/escaping.php 、/public_html/api/addons/index.php 和/public_html/archiver/htaccess.php,也请核实您对应dz论坛是否是老版的,没有进行过论坛补丁升级。
还有对应站点/public_html/data/log/ 目录下有网站相关的日志,里面可以看到网站程序有大量的破解等请求(如/public_html/data/log/201812_errorlog.php 文件)
2.核实您对应服务器中数据库都有表数据,而如您确认数据库中表里面的数据有不对,核实您服务器有12月31号凌晨,和1月1号凌晨的数据备份,如您需要您可以参考https://faq.myhost.net/faq/listagent.asp?unid=2245 去挂载对应备份进行数据恢复。
3.如您恢复了数据后还需要我司为您检查清理挂马,您可以提交工单:【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理(单个站点) ,我司去为您进行清理,并该清理只能为您清理到被挂马的内容,和对应能找到的网站后门文件,还有相应的一些安全设置,无法保证100%%u80FD不再被挂马,如要根源解决,只有修补程序漏洞,非常感谢您长期对我司的支持!
问:关键问题是不是dz一个站点出现这种问题,www.dafuping.cn wx.dafuping.cn app.dafuping.cn 三个站点同时出现这种问题,都被挂马了,我从来都没有像外面泄露过服务器信息,还是出现这种问题,我想问一下这是为什么?我买的是高防服务器,你们要负责任呀!你们是怎么维护的?!
答:您好,wdcp默认使用的www账号运行的所有网站,只要有一个网站被挂马,木马则可以控制服务器上的其它网站,目前您的网站被黑初步排查是disucz中木马引起了其它站点也被挂马,默认我司只提供服务器网络和系统,服务器内的网站安全需要用户自行维护,目前需要您自行清理一下木马,另外我司也有提供最近的一次快照,如果网站最近未修改,我司可以协助您还原到快照时间点,非常感谢您长期对我司的支持!
问:那你们帮我把服务器恢复一下,恢复的快照,谢谢你们了
答:您好,已经恢复了,目前检查网站已经正常,请查看一下,另外建议对网站做一个安全排查,并备份一下网站,非常感谢您长期对我司的支持!