问:,cpu过载 网站有可能被挂马
答:您好,查看是您的服务器任务计划中被添加了一条定期从http://127.0.0.1:8000/i.sh下载病毒的脚本,现在已经为您清理。同时检查了下开机启动项以及用户和密码存放文件,没有发现异常。现在病毒应该是清理掉了。建议您定期修改下密码,并设置复杂点,请您知悉,非常感谢您长期对我司的支持!
问:好像不行啊。。刚过一小时又超负荷了
问:您好,
计划任务,rc.local都被篡改了。
现在都已经帮您清理干净了,请您现在再观察一下。
如果还是存在异常情况的话最好还是保留数据重装一下,保留数据重装home分 下的数据不会丢失。
非常感谢您对我司的支持,谢谢!
问:还是不行。。过一天又CPU负载了。。还是原来的那个文件
问:您好,服务器再次存在被黑问题,详见附图 ,我司建议为了测底排除被黑问题,建议保留数据重装系统,并参考:help.yunsuo.com.cn 安装云锁服务,同时在本地安装云锁客户端,以对服务器状况进行监控 ,以提高服务器安全 ,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:隔一天又是这样。能查一下是什么原因引起的吗?因为安装的服务比较多,配置也比较复杂,不太方便重新安装系统。
问:您好,检查有恶意的计划任务,目前两个病毒进程已经删除,并且删除源文件,清理了计划任务。因被黑系统内可能存在其他后门,建议备份下重要数据进行重装系统,谢谢。
问:网站出现,非法信息,不懂处理,你们可以帮忙处理吗
问:您好,1.我司可以收费协助您处理,一般出现非法信息是程序存在漏洞, 由于对程序不熟悉,我司无法为您修复漏洞,仅处理非法信息,请您提交 “【主机租用/vps/云主机】—【站点设置】—【网站挂马/中毒/非法信息/垃圾文件清理】” 并提交服务器远程密码, 扣除金牌服务收费100元为您处理 (原价200元)
2.另外程序存在漏洞,需要您联系程序开发人员 或专业开发公司为您修复,若您不修复,程序还是有漏洞,安全隐患还是存在,有可能出现类似的问题,所以一定要联系修复漏洞 ,非常感谢您长期对我司的支持!
问:你可以告诉我,那么出现问题,我自己排查?
问:您好,http://www.zcmfl.com/plugin.php?mod=wap&m=view&q=&rec=0 这个页面里面有关键词,
去这个页面将这个关键词删除 或修改为其他的 就可以了 ,非常感谢您长期对我司的支持!