問:又被掛馬了,請問有什么辦法能夠杜絕嗎?然后幫我看下我是不是清理好了,謝謝,又被掛馬了,請問有什么辦法能夠杜絕嗎?
答:您好,
不太清楚您是否已經(jīng)處理,目前核實這些站點已經(jīng)沒有非法信息了。
通過查看您的這些站點應(yīng)該都是織夢程序建站的,織夢程序本身就是開源程序所以漏洞較多。
您可以將站點日志開啟,如果再次出現(xiàn)被篡改的情況可以根據(jù)文件修改時間并結(jié)合日志分析檢查找出有問題的文件。
同時也可以在服務(wù)器上安裝云鎖服務(wù)端,然后通過云鎖設(shè)置防篡改的功能并進行一鍵巡檢(http://youyuetrip.com/faq/list.asp?unid=2093)。
這樣能夠降低被篡改的風(fēng)險,非常感謝您對我司的支持,謝謝!
問:您可以見站點日志開啟? 這個怎么開啟?
答:您好,
wdcp里面就可以開啟日志的,您可以提供下wdcp的賬號和密碼我們可以截圖反饋給您。
非常感謝您對我司的支持,謝謝!
問:請問貴公司有沒有這個服務(wù)?幫我們做一次全面的防護?
答:??您好,您可以提交工單“【主機租用 vps、云主機】 -> 站點設(shè)置 -> 服務(wù)器/網(wǎng)站安全加固(適用于頻繁被掛馬出現(xiàn)非法信息)”,非常感謝您長期對我司的支持!??
問:如果加固了,再出現(xiàn),你們是免費處理嗎?
答:您好,我司只能對網(wǎng)站程序常規(guī)環(huán)境進行加固,我司會盡量通過程序環(huán)境進行排查對網(wǎng)站加固,如網(wǎng)站后臺有后門漏洞,建議您聯(lián)系程序商為您協(xié)助處理,這樣才能徹底解決網(wǎng)站被掛馬的問題,非常感謝您長期對我司的支持!
問:你這樣說,我很沒信心,因為這種情況找程序商業(yè)是解決不了的。還有一個問題,我們現(xiàn)在CPU還是使用很大嗎?
答:您好,
附圖,我司查看服務(wù)器cpu占用是比較高,查看主要是perl進程占用的cpu,請檢查是否有異常,如正常,您可以考慮升級服務(wù)器到6核cpu,非常感謝您長期對我司的支持!
問:是今天才CPU占用高,還是一直都高?
問:
問:網(wǎng)站出問題了
答:您好,CPU 一直100%,連接處查看像是在發(fā)包,您核實一下perl進程是否是您設(shè)置的,非常感謝您長期對我司的支持!
問:perl進程 在哪里看?
問:這個IP,我拉黑了
答:您好,目前將您的/usr/bin/perl 改名了,暫時未查看到異常,CPU目前也正常了,您再觀察一下,非常感謝您長期對我司的支持!
問:又來個,像這種我怎么斷掉?
答:您好,目前主機資源使用正常,改名perl后也沒有查看到異常進程了,網(wǎng)站開放訪問問題會存在此類情況的,若是IP固定持續(xù)訪問,您可以想之前那樣攔截
或者是忽略,目前并未造成異常,非常感謝您長期對我司的支持!
問:好的 麻煩了
答:您好,
非常感謝您長期對我司的支持!
西部數(shù)碼(west.cn)是經(jīng)工信部、ICANN、CNNIC認(rèn)證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商,自成立至今20余年專注于域名注冊、虛擬主機、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)!
截止目前,已經(jīng)為超過2000萬個域名提供了注冊、解析等服務(wù),是中國五星級域名注冊注冊商!已為超過50萬個網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù),獲評中國最受用戶喜歡云主機服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐,域名注冊特價1元起,高速穩(wěn)定云主機45元起,更多詳情請瀏覽西部數(shù)碼官網(wǎng):http://youyuetrip.com/