问:http://www.ksbvalve.com/ 百度快照被跳转,删了JS代码后,还是被强制添加了,请问有办法处理吗,网站首页一直被挂马,删了又挂
答:您好,
核实您该问题有2个方面可以处理。
1.将站点访问日志开启,然后根据对应被添加js文件最后修改时间,结合站点访问日志去看看对应时间点时候有POST请求,对应时间点的POST请求一般是有问题的。
2.对应也可以在服务器端参考https://www.west.cn/faq/list.asp?unid=2093 去安装云锁扫描看看,非常感谢您长期对我司的支持!
问:能不能帮我恢复原来的数据
问:我用建站助手,把数据导入进去,虽然现实导入成功,但是没有显示出来
问:www.rsd-dry.com www.shqgzx.com www.jblwc.com这几个网站都被挂马了,之前把里面的挂马都删掉了,为什么第二天又被挂马,有什么方法可以阻止被挂马吗
答:您好,1、原因是您的网站程序存在漏洞,没有修复就存在再次被挂马的可能的。
2、当前查看对应的站点www.rsd-dry.com 查看对应的文件修改时间,结合日志分析,查看到原因是您对应的木马后门没有清理导致再次被挂马http://rsddry.gotoip3.com//app/system/web/user/tempel.class.php
3、建议联系程序提供商为您清理对应的网站挂马和修复程序程序避免再次被挂马。
4、如需我司协助清理,收费100元/1个站点,同时我司只清理挂马,程序漏洞请联系程序提供商为您处理。查看到您反馈的3个站点,我司清理收费300元,请核实。
非常感谢您长期对我司的支持!
问:这次清理玩,我直接改完只读,后期还会帮挂码吗
答:您好,1、只读只是限制上传修改,并不能限制对应的程序执行修改。
2、查看到您当前都是程序执行修改,只读作用不大,建议最好是清理对应的后门,同时联系程序提供商修复程序漏洞,避免再次被挂马。
非常感谢您长期对我司的支持!
问:
在百度上搜索金骏智能 点击进入网站跳转到的是一个拦截网站,麻烦处理一下看是不是网站里面有什么异常代码,麻烦处理一下 谢谢
答:您好,
网站首页index.html文件被挂马了,已经特殊帮您删除了挂马的内容。
/www/ftp.asp 这个文件是有问题的,您自行核实下情况。
请最好让您的程序人员检查一下程序是否存在漏洞,非常感谢您对我司的支持,谢谢!
问:您好,麻烦帮忙处理一下/www/ftp.asp 这个文件问题,我们公司技术人员不懂ASP语言。谢谢
答:您好,
您最好让您的程序提供方为您核实下这个文件是否是后门文件,如果是直接将这个文件通过ftp删除即可。
同时请检查修复程序漏洞,非常感谢您对我司的支持,谢谢!
问:你们将木马删除后现在搜索金骏智能点击官网,还会跳转博彩网站吗
答:您好,
我们帮您将index.html页面中的跳转代码清理了。
现在在百度搜索关键字以后测试访问不会有跳转,您在测试的时候请先将浏览器缓存清理一下之后再测试。
非常感谢您对我司的支持,谢谢!