问:www.cdhrkj.com 清理这个网站的挂马问题 清理代码里面的木马程序,清理一个站点挂马问题
问:服务器总是被挂马
答:您好,工单余额不足,请先充值后回复工单,我司协助您清理
同时目前查看了服务器系统本身没有查看到异常,非常感谢您长期对我司的支持!
问:账号下余额已足够,请直接清理
答:您好,
http://xxxxxxxx.xxxxx.xxxxxy/Behavior/Behavior.class.asp
http://www.cdhrkj.com/include/ueditor/lang/zh-cn/TokenBuild.asp
核实是模板js被挂马了,见截图,给您清理了并且将
D:\\www\\cdhrkj\\www\\templets
D:\\www\\cdhrkj\\www\\static\\home\\js
设置为只读了
请您清空浏览器缓存或者换一个浏览器再测试一下
建议您在服务器内安装云锁,进行巡检https://faq.myhost.net/faq/listagent.asp?unid=2093和防篡改设置文件只读http://help.yunsuo.com.cn/manual/f20.html,我司只能清理挂马和做一定的安全设置,无法修复程序上的漏洞
非常感谢您长期对我司的支持!
问:
最近不少的网站都出现这样的情况,查询代码,又未看到明显的异常,能否指点一下 ,如何处理,谢谢
答:您好,直接访问页面没有问题,目前核实应该是针对搜索引擎的挂马,请提交:主机租用vps、云主机–>站点设置–>清理网站挂马代码和非法信息(一个站点),收费处理,收费200元,也可充值之后回复此工单。
问:可否告知是哪个文件,我们先自查一下,因为我们有一批网站中毒了
答:您好,抱歉,我司目前也无法查询到具体是哪个文件引起,您可进入服务器,对站点目录下所有文件搜索下关键词及数据库里查询下是否有被注入,非常感谢您长期对我司的支持!