问:今早上收到的 非法网站信息,服务器上根本没有所述的网址,但访问地址却会被跳转到非法网站地址上。
答:您好,1.此类挂马是针对搜索引擎挂马的,您可参照https://www.west.cn/faq/list.asp?unid=2104 设置好插件,模拟百度蜘蛛访问即可,当点击非法信息页面的时候,会跳转到一个其他地址,说明是存在问题的;
2.如需我司清理,需要重新提交主机租用vps、云主机–>站点设置–>站点设置–>清理网站挂马代码和非法信息(一个站点)的正确工单类型,您主机还有免费赠送的金牌服务6次,提交后我司按照金牌服务标准收费处理,我司只可清理挂马,无法修复程序漏洞,请知悉,非常感谢您长期对我司的支持!非常感谢您长期对我司的支持!
问:我的这个情况 不是 你说的那个那种
你们检测到的非法网址,我的网站上根本不存在,抓包看到 访问状态 明明显示404未找到网址,但他又跳转到非法信息网址了。
答:您好,访问您非法信息,都跳转到http://www.e33e44.com:9001/?u=33729&k=xx ,说明您程序是有问题的,您需要使用上面的教程https://www.west.cn/faq/list.asp?unid=2104 模拟百度访问即可发现,
非常感谢您长期对我司的支持!
问:
我已经将网站的程序 全部删除了
问:
访问 依然是非法信息?
答:您好,已经电话和您沟通,我司测试是没有显示的,您可在url地址里输入您自己的域名即可测试,可以关闭此工具后再试试,非常感谢您长期对我司的支持!
问:我参照你司提供的参考以及网上搜索相类似的文章,都没有发现木马文件,我将服务器上站点打包备份,然后重建站点,再将备份文件恢复,以上非法网址跳转不再出现,能请你们的帮忙分析一下原因吗。整个处理过程从头到尾我都没有发现木马程序出现在什么地方,也不知道如何防止。
答:您好,
不太清楚您是否已经将挂马文件清理并处理掉了,目前通过模拟蜘蛛搜索访问您的域名的确已经没有出现跳转的情况了。我们查看了下记录了详细url地址,您最好检查一下media这个目录下的文件。
同时也请让您您的技术人员为您核实检查看看是否还存在其他后门以及漏洞,这类型的问题最彻底地处理办法是将程序漏洞彻底修复以及清理程序漏洞才能够避免的。
目前站点也可以正常访问,您再测试观察一下。非常感谢您对我司的支持,谢谢!