问：云服务器：127.0.0.1上的网站ssnteam.com被挂马，请您查一下是什么原因造成的，我刚刚已经通过网页控制台登录服务器清理了。之前也发生过一次类似的问题。所以请务必找到具体原因，能辅助我们把服务器安全问题就解决一下。还有就是我现在只能通过网页控制台登录服务器，没有办法通过远程桌面连接访问服务器。,127.0.0.1服务器 网站ssnteam.com被挂马
答：您好，
1、需要说明的是：程序挂马往往是通过程序漏洞进行的，建议您：联系贵司的程序开发人员或对应的程序供应商，为您进行彻底修复程序漏洞，才能够有效、实际的解决您的问题。并且推荐参考此教程：https://www.west.cn/faq/list.asp?unid=853，进行安全设置。
2、我司测试主机是能够 正常远程的，附图：，可能是您的本地环境不好，请您重启本地路由后，再试试访问。
3、如确实需要我司协助清理挂马，请提交正确维护工单，【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理（单个站点），会涉及费用。并且我司仅清理挂马，不负责修复程序漏洞，或做一些安全限制，但不确保程序不会再次被黑，若再次被黑清理会再次收取费用。
非常感谢您长期对我司的支持!
问：我把被挂马的内容放在服务器的桌面error文件夹中了。
答：您好，
检查了您的error文件夹，确实里面的文件被挂马了，并且我司仅仅只能为您清理挂马，并不能修复程序漏洞。需要再次说明：程序挂马往往是通过程序漏洞进行的，建议您：联系贵司的程序开发人员或对应的程序供应商，为您进行彻底修复程序漏洞，才能够有效、实际的解决您的问题。并且推荐参考此教程：https://www.west.cn/faq/list.asp?unid=853，进行安全设置。
非常感谢您长期对我司的支持!
问：您好，我将服务器进行了windows update，更新完后重启，现在远程不能ping通IP了，远程桌面连接也不能用，网站访问不了，我做了一些操作如下：5. windos 更新6. 禁用seclogon服务，避免提权：sc config seclogon start= disabled7. 设置wpad，避免中间人攻击提权：echo.>> C:\\Windows\\System32\\drivers\\etc\\hostsecho 127.0.0.1 wpad>> C:\\Windows\\System32\\drivers\\etc\\hosts8. 2008、2012禁用wscript.shell防止asp执行exetakeown /f C:\\Windows\\System32\\wshom.ocx /atakeown /f C:\\Windows\\System32\\shell32.dll /atakeown /f C:\\Windows\\SysWOW64\\wshom.ocx /atakeown /f C:\\Windows\\SysWOW64\\shell32.dll /acacls C:\\Windows\\System32\\wshom.ocx /R users /ecacls C:\\Windows\\SysWOW64\\wshom.ocx /R users /ecacls C:\\Windows\\System32\\shell32.dll /R users /ecacls C:\\Windows\\SysWOW64\\shell32.dll /R users /e
答：您好，
出现问题的原因：是由于您的网卡被禁用了，已为您开启。当前测试已能够正常远程，网站也能正常访问。
附图：,非常感谢您长期对我司的支持!
