问:两个问题:
一、昨天和今天我都收到邮件提示:【西部数码】主机因有害信息即将被关停通知。请问这是怎么回事? 我刚刚也按照邮件提示登陆了一下我们的网站: www.darongwan.com看看确实是一片乱码,这是怎么回事?二、自上个月至至今,由于我们希望对网站系统全面整改,我们所有的网站我都通过登陆远程服务器给关掉了,也就是说网站是全部打不开的。可我刚通过远程登上服务器查看全部网站神奇的全部被打开了,这是谁干的呢?谁有这个权限??难怪网站被坏人攻击啦?
请问,我如何保证我们的网络安全?现在的问题如何处理?
,请帮助将主机有害信息清除
答:您好,
1、网站被挂马,请联系网站技术人员检查清理。您也可以下载https://www.hws.com/soft/kill/ 扫描网站文件试下。同时请开启站点访问日志,如再次出现被修改,通过日志分析文件修改时间点的异常访问记录,排查挂马。2、如需我司清理挂马,请另提交工单【主机租用/vps、云主机】–【站点设置】–【网站挂马/中毒/非法信息/垃圾文件清理(单个站点)】,会涉及费用。3、网站开启系统没有相关记录,无法排查到如何启动的,您可以参考https://www.west.cn/faq/list.asp?unid=1428 限制远程连接,非常感谢您长期对我司的支持!
问:好的
答:您好,有问题请再联系,非常感谢您长期对我司的支持!
问:www.hongyacy.com/?9ts6x.htmlwww.hongyacy.com/?40411大部分已经清除,这两个链接内容找不到.
答:您好,
查询是挂马程序对user-agent做了判断,模拟百度蜘蛛抓取时就会显示异常内容;站点被挂马一般是程序漏洞导致,您可以联系程序商清理并修复程序漏洞;非常感谢您长期对我司的支持!
问:现在能打开网站了吗?
答:您好,
之前是为了排查非法信息链接内容为您临时解除了锁定,不过还是需要您尽快清理非法信息内容,并联系程序商修复程序漏洞,否则会再次被阻断拦截;非常感谢您长期对我司的支持!
问:非法信息较多,请协助清理!
答:您好,核实全部垃圾文件信息是在list目录下,已经清理,非常感谢您长期对我司的支持!
问:清理完了为什么还有这个提示
答:您好,核实是有木马文件在运行占用了大量cpu资源,已经为您删除对应木马文件,现在cpu资源占用正常,查看您是安装的phpstudy,此程序漏洞较多,建议您可联系为您搭建环境的技术人员把程序升级为最新版本,非常感谢您长期对我司的支持!