问:今天早上5点的时候发现数据丢失,查看一下是不是被黑了,数据什么时间被删除的,帮我查看一下是不是中毒了,还是被黑进来了。
答:您好,
目前phpstudy这个账户是禁用状态,还请您详细描述下情况我们核实看看。
文件被删除一般从两方面入手,一方面是系统层面看是否被黑或者存在漏洞;另一个方面要看对应站点程序是否有后门,通过程序后门也可以删除文件。
非常感谢您对我司的支持,谢谢!
问:可以把超管帐号删除吗,还有数据库的文件被删除,
答:您好,
建议最好不要在服务器上安装多个安全软件,360杀毒套装是针对的PP版而不是针对服务器的杀软。
最好在服务器上安装云锁并参考https://www.west.cn/faq/list.asp?unid=2093 进行优化加固,非常感谢您对我司的支持,谢谢!
问:这里面的数据被删除了,你看到什么时间删除,或者是什么时候被别人访问的吗
答:您好,
表里面的数据被删了的话,重点您还是放在程序漏洞和后门上去检查一下。
如果是服务器被黑的话,一般就直接删除表文件或者删除整个数据库了。
因为您恢复了备份,所以无法详细检查。
另外建议您将站点的访问日志开启,再次出现问题的话可以根据访问日志来分析。
非常感谢您对我司的支持,谢谢!
问:站点的访问日在那里的啊,你那边能帮我打开吗
答:您好,
站点日志已经是开启了的,生成在D:\\w3log目录下。
不过我们也建议您定期对您的站点数据和数据库数据进行备份,同时也检查并观察一下。
非常感谢您对我司的支持,谢谢!
问:网站移动端打开404错误,但是我又没有动过主机空间,没有删除过什么东西,为什么会404呢?
答:您好,1、查看到您的网站程序首页被篡改网站程序被黑。查看到页面很多文件被删除,当前查看到还有14日的备份,备份中文件还存在,请在管理中心-虚拟主机管理-文件备份与恢复中恢复对应的文件后,当前已经为您恢复,网站可以正常访问。
问:服务器的远程登不上,是不是系统给我关掉了?
问:
答:您好,查看服务器系统正常,键盘鼠标无法操作,为您重新启动服务器后网络及远程已经恢复,非常感谢您长期对我司的支持!