怀疑网站服务器有后门-虚拟主机/数据库问题

 

问:网站程序自检没有问题,但index.php总被更改,看文件更新记录没有显示,怀疑网站服务器有后门

答:您好,

站点被挂马是程序漏洞导致,要彻底解决需要检查修复程序漏洞;挂马代码可以使用程序代码修改文件的创建时间,因此真实修改时间也不一定能反应的出来;目前查看首页文件index.php的内容没有异常,如果您已经清理了挂马,可以进入主机管理面板—文件管理—勾选index.php文件,点击“权限设置”,将其设置为只读权限,这样可以在一定程度避免再次被篡改;非常感谢您长期对我司的支持!

问:谢谢。已经把index.php文件设置为只读权限,我再观望几天看看。

答:您好,

好的,不客气,其它一些目录或者文件如果不需要修改也建议设置为只读;另外查询主机中的站点文件/www/core/library/think/behavior//ProgramBehavior.php /www/application//behavior/SortController.php 内容有异常,调用包含的一个图片文件实际内容是php挂马代码,请您彻底检查下程序;非常感谢您长期对我司的支持!

问:感谢你的提醒,除了你刚刚说的那两个后门程序,我刚刚又找到了一堆的后门程序,这是网站初始安装的时候就已经有。这CMS真的坑自带后门

答:您好,

好的,您可以仔细检查清理挂马后,将一般不需要修改的php文件或目录设置为只读权限,可以在最大程度避免被挂马;非常感谢您长期对我司的支持!

问:网站绑定了域名无法访问!

答:您好,现在已经正常了,怀疑是电信部门临时做了调整。现在您网站访问样式有问题,原因是您调用了二级域名,请您注意检查替换为自己的域名,非常感谢您长期对我司的支持!

问:

答:您好,非常抱歉,站点已恢复正常了,详见附图,但香港的二级域名仅用做解析用途,故在图2中图片的调用地址需要修改为您的正式地址后才可正常显示  ,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!

问:http://wenbolab.gotoip1.com/ 网站无法访问 提示百度云加速无法连接到源站

答:您好,当前我司测试本地host到原主机服务器地址去访问您的网站是可以访问的,怀疑是百度云加速开通有问题,已经为您重新开通了百度云加速,请您等待20-30分钟后再访问看看,非常感谢您长期对我司的支持!

问:能否关闭云加速?

答:您好,如您需要您可以到主机管理后台中关闭百度云加速即可,非常感谢您长期对我司的支持!

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 怀疑网站服务器有后门-虚拟主机/数据库问题

登录

找回密码

注册