我司网站受到攻击-虚拟主机/数据库问题

问:最近,我司网站受到攻击。刚刚发现时只是对首页TDK进行更改,我们三次改回来并排查问题。可发现周六又被攻击,此次攻击直接删除了根目录下除首页以外的页面。幸好文件夹没有删除,不然就是整个网站需要重新上传了。之前攻击后,已经修改了FTP账号密码,也查看了本账号登陆日志并没有周六登陆记录。请问是如何登陆FTP并删除我司网站内容的?需要如何解决此问题
,我司网站受到攻击

答:您好,
1、并不是通过ftp删除内容,一般程序方面漏洞被上传木马,通过周六日志查看,存在异常访问,这些请求是木马页面,请检查清理。
2、建议您查看下虚拟主机网站安全设置https://www.west.cn/faq/list.asp?unid=733,非常感谢您长期对我司的支持!

问:已经将上述两个页面删除,那请问这两个页面是如何被上传上去的呢?另外,您截图的页面可以在哪查看!

答:您好,
程序方面漏洞导致被上传木马文件,彻底解决需要联系程序方面修复漏洞。上面截图是网站日志,您可以在主机控制面板-网站日志,下载日志后分析访问。
建议您查看下虚拟主机网站安全设置https://www.west.cn/faq/list.asp?unid=733做些设置,降低被入侵几率,非常感谢您长期对我司的支持!

问:现在已经将www文件夹设置成只可读,这样一来是不是都不能被篡改了呢?另外,通过什么方法来查找和清除挂马页面

答:您好,是的,可以通过文件被修改时的访问日志分析是否有异常访问记录,排查是否挂马。或将网页文件下载到本地通过木马查杀工具扫描,非常感谢您长期对我司的支持!

问:请问数据库如何提取?在后台管理的数据库备份下载都是.bak的格式,如何提取.sql的数据库

答:您好,经核实:

问:请指点一下如何通过IIS服务器进行设置301重定向?是按照图中的方式进行吗?不需要输入被定向的网址吗? 

答:您好,
https://faq.myhost.net/faq/listagent.asp?unid=650 您参考帮助文档处理即可,不需要在IIS上手工设置。
或者您提供下服务器的远程账号密码,我们帮您设置一下。
同时需要您提供下具体需要做301跳转的域名和需要跳转的地址,非常感谢您对我司的支持,谢谢!

问:需要做301跳转的域名:www.compere-power.com/
compere-power.com
compere-power.com/需要跳转的地址:www.compere-power.com

答:您好,
请您提供下您的服务器正确的远程账号秘密,我们需要进入您的系统进行调整的。
之前工单已经提示过您了,默认的初始密码无法登录。
非常感谢您对我司的支持,谢谢!

问:用户名:********** 密码:**********

答:您好,
已处理,请核实。
请不要再在IIS上做任何设置,否则会有异常。
非常感谢您对我司的支持,谢谢!

问:为什么301重定向之后,网站无法正常访问?网址跳转成两个完整的域名?

答:您好,
测试301跳转之后网站可以访问,并出现您截图的问题,您可以清理下浏览器缓存在测试下,非常感谢您长期对我司的支持!

问:301重定向是不是没有做好?为什么会出现两个域名的排名?

答:您好,

西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器企业邮箱、企业建站等互联网基础服务!

截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。

西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 我司网站受到攻击-虚拟主机/数据库问题

登录

找回密码

注册