问:通过网站助手重新恢复网站后,所有的网站都无法正常打开,只显示一个IIS的标志
1、我司服务器很多网站无故无法访问数据,以及一开机就IIS站点停止;
2、为了解决以上问题,我司重新安装了系统,并打了系统补丁以及安装安全狗做防护;
3、我司按照网站恢复提供的操作流程:恢复备份 –》恢复账号 –》恢复权限;
3、通过网站助手恢复网站后,网站无法正常打开,只显示一个IIS的标志;
例如一下网站,均是以上问题:
www.zscnn.com
www.prcifo.com
www.rwinfor.com一个IIS的标志
答:您好,
初步帮您核实了下情况,发现您IIS上面都并没有任何站点也没有同步。
请您参考https://www.west.cn/faq/list.asp?unid=608 帮助文档使用建站管理助手进行同步站点以及同步权限,然后再测试访问看看是否正常。
非常感谢您对我司的支持,谢谢!
问:
答:您好,
等待同步完成以后,您再打开建站管理助手里面的网站域名看看是否能够正常访问。
如果站点较多那么同步时间较长,请知晓。
非常感谢您对我司的支持,谢谢!
问:
你好,我看系统已经处理完毕了,但是做成的站点列表里就显示除了两个网站,其他的都没有恢复过来,我们是按照您提供的那个 方式操作的,麻烦您给帮忙看下是怎么回事,需要我们怎么操作才能一次性搞定,谢谢,辛苦您了大休息日的,给您添麻烦了
答:您好,
您要先全选站点进行同步,同步之后再重置权限的。
帮助文档里面说明的比较明确,请参考帮助文档处理即可。
非常感谢您对我司的支持,谢谢!
问:好的,麻烦您了,我们已经通过和贵公司通过电话,并解决了该问题,感谢您的辛苦付出,谢谢
另外还有个问题,我们最近所有的服务器都有这个 进程行为日志,如下图,这些进程很异常
请问这些异常进程,是什么内容,会不会对我们的操作系统以及服务器安全带来威胁,请赐教
答:您好,这些是iis进程,网站程序池启动运行后便会产生这样的进程,结束网站将无法访问,非常感谢您长期对我司的支持!
问:那这个截图里的APC注入是怎么回事?感觉看上去像被攻击似的,请给一个最近好多服务器出现这种注入后,紧接着就会出现ddos或者udp流量攻击,谢谢,需要您的专业解答。
答:您好,抱歉,从这些日志看有些异常,可点击详情查看是否有处理办法,建议把不需要写入的目录设置保护不让修改,参见apc注入说明 https://www.cnblogs.com/iBinary/p/.html ,其次建议可参照https://jingyan.baidu.com/article/9989c746c4e704f648ecfe35.html 在服务器iis安全狗设置一些防护策略避免被注入,非常感谢您长期对我司的支持!
问:您好,我司的127.0.0.1服务器无法被远程桌面,里面的网站也是无法访问,麻烦看下是不是也被攻击了,
问:参考工单:
答:您好,
见另一工单回复,非常感谢您长期对我司的支持!