网站服务器是不是被黑了?

问:你好,这个网站最近一个月经常被黑,网站首页标题经常被改成“缅甸腾龙国际-客服”之类的标题(见下图网站后台截图),后来我们把网站后台的“网站参数设置”页面文件“/e/master/set_1.aspx”删除了,并且我们已将网站除“/e/database/”和“/e/upload/”文件夹外所有文件夹都设为只读,同时将这两个有写入权限的文件夹设置了“目录保护”本以为标题不会被修改了,可后来还是会被修改。请问这是什么原因?望回复!,网站服务器是不是被黑了?

答:您好,查看到您反馈的内容,对应的是通过网站后台修改内容,请核实您后台是否是弱密码,请修改您后台登陆密码,在观察。
同时请联系您的程序提供商为您检测网站程序,查看是否存在漏洞,请及时进行修复,避免再次被黑挂马。
非常感谢您长期对我司的支持!

问:可以确定不可能是网站后台修改的,因为我已经把网站后台的“网站参数设置”页面文件“/e/master/set_1.aspx”删除了(见下图截图),并且我们已将网站除“/e/database/”和“/e/upload/”文件夹外所有文件夹都设为只读,如果通过网站后台修改“网站参数设置”的时候会提示“site_1.xml的访问被拒绝”(见下图截图)因此,现在连我们自己也改不了网站标题设置的情况下,网站的参数设置还是被人修改了,说明篡改者获得了比我们拥有的还高级的权限,导致他可以随意修改服务器上的文件。请查一下是什么原因,谢谢!

答:您好,查看到文件修改是调用的是文件,对应的文件并非后台内容。同时您对应的设置只读,文件只读只能限制ftp修改上传,但是无法现在程序执行进行修改。
查看同服务器其他站点都是正常,当前只有您的站点反馈被黑,同时查看到您使用的是access数据库,access数据库也可以进行修改内容,请联系您对应的网站程序提供商为您更新网站程序到最新版本,修复旧版漏洞避免再次被挂马篡改。

问:

问:都已经部署好了呀

问:

答:您好,
测试https://www.huamwm.net/访问正常,如要访问域名自动跳转到https,请参照https://www.west.cn/faq/list.asp?unid=1419 设置301后再测试,非常感谢您长期对我司的支持!

问:结果如下图:

答:您好,请提供一下宝塔的登录用户名和密码,以便我司协助
非常感谢您长期对我司的支持!

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 网站服务器是不是被黑了?

登录

找回密码

注册