问:请帮忙确认是否香港服务器出了问题,为什么会出现第一次进入我司网站跳转到黄色网页,第二次输入又正常。已经多次出现这样的状况,严重影响我司的生意业务开展,和客户的体验,如果一周内还不能彻底解决我司将走法律程序。,网站需要两次才能进入,第一次是黄色网站
答:您好
1、查看主机正常,您程序被黑客入侵了,被黑客植入了木马,如图,请您联系程序开发商彻底排查删除后门,并修复程序漏洞,若不清理后门并修复漏洞,仍有被入侵的可能。
2、该问题是程序方面问题,若需我司协助您清理挂马,请您提交对应工单:【虚拟主机/数据库问题】—【网站类问题】—【清理网站挂马代码和非法信息】,会涉及到费用,另外,我司只能帮您清理挂马,无法帮您修复漏洞,请您知悉,非常感谢你的支持!
问:你好,我的这个FTP里面的 www.tianjunenglish.com和www.henhaosou.com 提示非法字符,但是我在源码里也没有查询到所提示的非法字符,另外我的这个 /dxweb30/www/WEB_web/tianjunenglish_com/www 查询不到 index.asp 这个文件,但是通过你们的文件管理又能查询到,这个是什么原因呢?
答:您好,查看您的网站www下有个文件叫????heike.txt还有360_safe.asp,请核实下是不是您放置的,如果不是您放置的,请删除,同时检查下您站点可能存在漏洞,导致被黑客利用上传了病毒文件。您的网站被查到有非法信息有个特点,第一次访问才会显示关键词,第二次访问或刷新就不会再显示,如图:????
问:heike.txt 这个文件是我网站有恶意访问时,做的记录文件,
360_safe.asp 这个文件是防止注入的一个文件,
另外我的这个文件夹里 /dxweb30/www/WEB_web/tianjunenglish_com/www 用FTP软件不到 index.asp 这个文件,但是又能访问(我的FTP访问其他网站的这个文件名没有问题的),而我看源码的时候 又没有找到 你发的这个 “传奇SF”这个,index.asp是不是被隐藏了呢?你那里能不能帮我看看呢?
谢谢
答:您好,1、测试ftp可以正常查看到该文件,查看到您这个是针对搜索引擎挂马,请联系程序提供商为您核实清理。
2、如需我司协助清理,请提交对应的“虚拟主机-站点设置-清理挂马”类工单,我司只负责清理挂马无法修复程序漏洞,程序漏洞,请联系程序提供商为您核实。
非常感谢您长期对我司的支持!