问：服务器不知道怎么回事，有木马还是其它，总显示从127.0.0.1、13、14、15，给我服务器里面的网站挂号页面挂号，发送的是一些什么色情链接的意思，帮我看看怎么回事。,服务器是中木马了还是怎么了
答：您好，
您挂号的域名应该是未备案的并且绑定在香港IP对应的白名单的，所以程序获取到的IP地址是我们回原IP。
亚洲数据中心的回原IP段是127.0.0.1-127.0.0.1这几个IP，所以您查看到的IP地址都是这些IP地址。
您可以适当的修改下程序，在获取用户真实IP的时候获取X-Forwarded-For 这个字段，然后再看看获取到的IP是否是用户的真实IP即可。
非常感谢您对我司的支持，谢谢！
问：获取到IP 屏蔽它就可以了吗？不是服务器里面被挂马什么的了吗 那个预约页面IP获取别人是给我这样写的 <P>【下单人IP】：<a href=\’htt
答：您好，
如果屏蔽了的话您的网站就无法正常访问了，php程序的话应该是可以通过使用$ _FOR’]获取IP 的。
非常感谢您对我司的支持，谢谢！
问：我已经获取到了ip 并且添加到了服务器安全狗的黑名单，但是还是在被那个IP刷我的预约页面， 是不是我服务器内部被挂马了？
答：您好，127.0.0.1、13、14、15这几个ip是我司的对接ip,不可以屏蔽,从iis防护日志看访问的客户端都是通过我司对接ip访问的,非常感谢您长期对我司的支持!目前测试访问网站并没有挂马的现象
问：我不上说的你们的IP 是其他的IP 我添加黑名单之后为什么还能被他刷我的预约 全是一些什么乱七八糟的链接
答：您好，已经帮您设置启用黑名单功能,并限制60分钟,请观察下,如还有异常,请告知您提供预约的站点域名,以便我司分析访问日志,非常感谢您长期对我司的支持!
问：不是某一个网站的预约 是这个服务器上所有网站的预约 http://shwcbyy.com/index.html 就拿这个为例 这是预约的两个入口
答：您好，抱歉,根据您的情况,目前核实是使用亚数机房,所以访问者是通过香港亚数节点访问站点,所以在服务器防火墙上直接屏蔽ip无效,当前建议可通过业务管理–服务器管理–变更机房线路–可变更为香港163或者是香港cn2线路,变更后访问这是直接通过香港ip直接访问,这样就可以通过iis安全狗拦截或者是参照https://www.west.cn/faq/list.asp?unid=1427 方式直接设置安全组拦截异常的访问ip,非常感谢您长期对我司的支持!
