这台vps所在的服务器可能遭遇arp攻击

问:127.0.0.1这台vps所在的服务器可能遭遇arp攻击,因为在这个vps上的网站,都被挂了<script type="text/javascript" src="http://127.0.0.1/page/display?fm=foo0/Dm0J5yJDmrbN9WGKB5ibsYJekJ8dmHZGwMP2G0UchvLhUQHL1F9dlsOat6o&ip=127.0.0.1" charset="utf-8"></script>这行代码,但登录vps查询相关页面却没有发现被修改过的迹象,请公司抓紧时间排除这个问题。谢谢!,这台vps所在的服务器可能遭遇arp攻击

答:您好,
请提供服务器远程登录密码,我司协助查看下,非常感谢您长期对我司的支持!

问:很明显不是我的问题,你们应该排查机房或是整台服务器

问:被挂马页面比如这个http://www.ao.cn/的首页

答:您好,本次特殊处理下次请提交正确工单类型

问:这个

问:如果是我的本地网络被劫持,那我访问其他网站(非https)也应该是有问题的吧,但是没有

答:您好,请测试一下访问服务器上的其他网站,如http://www.pangdan.com/ 或者http://www.yhys.com/ 是否打开有该内容
非常感谢您长期对我司的支持!

问:http://www.pangdan.com也有,其他的暂时没发现

问:这些页面问题都是通过访问能看到,但登录vps查看原文件都是没有被修改过的,所以可以判断挂马问题不是我的程序问题,而是咱们的服务器或是机房网络问题,以前在咱公司的其他机房也遇到过类似的问题,后来给出的结论,那几次都是arp攻击造成的

答:您好,中arp一般会影响整个C段,目前我司并没有发现其它服务器有您反馈的代码,另外您的网站我司访问也没有类似挂马,请核实下是否是您本地网络接入商插入的广告,一般病毒挂的广告都是赌博、色情之类的,类似您截图这样正规的广告并不常见,所以怀疑是您本地网络商的广告,建议找其他外地的朋友帮您测试下,非常感谢您长期对我司的支持!

问:偶尔出现这样的问题!不知道是不是云锁的关系,如果跟云锁有关系,实在不行帮我卸载掉云锁!

问:偶尔出现,刷新以下又能打开!我估计是云锁的问题!

答:您好,1.帮您关闭了mysql的安全防护;

问:我这边不用做其他操作了吧。还有 云锁会不会有安全隐患。

答:您好,暂时不用做其他操作,您可观察下,目前测试访问无异常发生,非常感谢您长期对我司的支持!

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 这台vps所在的服务器可能遭遇arp攻击

登录

找回密码

注册