问:
不知道为啥 同样的网站 其他服务器商没事 而西部忽然给我发了这个。我这检查没有发现病毒木马,求西部技术人员告知。,发现您以下网站中存在疑似非法信息
答:您好,核实是有非法信息关键词,可清理后点击我已处理,我司安全专员核实后处理,非常感谢您长期对我司的支持!
问: 非法信息关键词已清理,大神顺便帮我看下 是否还存在其他的非法关键词,这些东西都是135资源采集来的 不是我个人所为, 问下大神图上的审核多久。实在不行的话 我换服务器商。
答:您好,已审核通过,页面被访问内容含有关键词,才会被记录,暂时未发现其他关键词,非常感谢您长期对我司的支持!
问:嗯嗯 ,现在没事了是吧? 大神
答:您好,目前暂时没问题了,非常感谢您长期对我司的支持!
问:网站疑似存在非法信息,能检查出是什么信息吗?或者说在什么位置?需要怎么排查?
答:您好,这个是系统检测到您的站点有些非法关键词导致的,您可以通过管理中心–其他项目–非法信息监测去查看具体的URL地址,并且修改对应的关键词避免系统拦截,非常感谢您长期对我司的支持!
问:我这里没有其他项目这个选项啊
答:您好,见截图,非常感谢您长期对我司的支持!
问:嗯,看到了,现在是我们的IP被劫持了,跳转到有问题的链接上了,需要怎么解除?
问:能确定是什么劫持吗?DNS劫持?
答:您好,您是哪个页面访问有异常,我司先核实一下,非常感谢您长期对我司的支持!
问:从这个监测信息来看只有已经跳转了的域名,没有办法看到是从哪里跳过来的
问:现在再帮我监测一下,看看有没有了
答:您好,如果没有排查到木马文件,您可以开启网站日志记录,之后出现非法信息时可以对比抓取时间点去查找对应时间点前后日志分析访问的是什么文件,非常感谢您长期对我司的支持!
问:网站中存在的疑似非法信息列表
答:您好,核实是D:\\website\\lsdgg\\www目录下的global.asa有病毒代码导致,已经删除此文件,并重新创建了一个空白文件并把此文件设置为只读,这样可避免下次被入侵,请后期观察下,非常感谢您长期对我司的支持!