問：你好，網(wǎng)站應(yīng)該泄露了服務(wù)器用戶名和密碼，上傳了其他信息，希望能參考工單編號： 幫忙查找修改一下掛馬后門信息，這邊刪除。還有那邊能修改一下默認的服務(wù)器和密碼么，希望可以改成復(fù)雜一些，其他WDCP和網(wǎng)站密碼我可以登錄修改服務(wù)器用戶名和密碼希望能改成用戶名:********** 密碼:**********
請問一下，后臺查看WDCP日志，如下截圖，是不是已經(jīng)有很多個不同的IP登錄了服務(wù)器呢，查詢IP地址都是異地的,網(wǎng)站被篡改信息，上傳了其他信息，希望能幫忙修改一下掛馬后門信息
答：您好，請?zhí)峁┫路?wù)器的登錄密碼，非常感謝您長期對我司的支持！
問：這邊后臺可以查看到的用戶名和密碼是：
服務(wù)器用戶名:**********服務(wù)器初始密碼:**********
答：您好，
1、通過日志排查到后門，已幫您刪除，但該文件是幾個月前創(chuàng)建的，服務(wù)器上沒有之前訪問日志，無法排查通過什么方式上傳的。
2、服務(wù)器安裝有云鎖，但云鎖設(shè)置沒有限制創(chuàng)建，請您調(diào)整禁止刪除、創(chuàng)建，需要寫入目錄單獨例外，并且需要開啟防護開關(guān)，防篡改設(shè)置才會生效。
3、掛馬一般都是通過網(wǎng)站漏洞入侵，與您服務(wù)器帳號密碼、wdcp帳號沒什么關(guān)系，如您要修改wdcp帳號密碼，請自行通過wdcp登錄修改。是ftp連接信息， ftp不需要連接時，可以在wdcp的刪除21端口禁止ftp連接，非常感謝您長期對我司的支持！
問：您好，可以在wdcp的刪除21端口禁止ftp連接，請問一下這個是WDCP后臺哪里可以修改呢，這邊找了好像沒找到方法
答：您好，請?zhí)峁┫聎dcp登錄信息，非常感謝您長期對我司的支持！
問：http://127.0.0.1:58640/index.php用戶名:**********密碼:**********
因為這邊需要登錄wdcp后臺上傳和修改替換一些數(shù)據(jù)內(nèi)容和圖片，禁止ftp連接不影響這邊通過WDCP后臺上傳修改的吧
答：您好，附圖，已幫您添加禁止21端口，禁止ftp連接不影響網(wǎng)站后臺和wdcp使用。 我們建議您最好設(shè)置下云鎖的防篡改，針對掛馬篡改也是比較有效的，非常感謝您長期對我司的支持！
問：您好，請問一下方便告知一下怎么才能查看到這個最新日志信息么？這邊可以自己看一下，盡量不麻煩那邊技術(shù)人員
答：您好，
核實網(wǎng)站對應(yīng)站點訪問日志在/home/web_logs/vanzol.com_access_log
非常感謝您長期對我司的支持!
問：問題描述：網(wǎng)站的內(nèi)容點擊量，猛增，導(dǎo)致數(shù)據(jù)不真實，懷疑是否為惡意刷流量？麻煩給排查下
IP:127.0.0.1: 用戶名:********** 密碼:**********!@#
請給排查下原因，多謝！
答：您好， 附圖為訪問日志路徑 ，
非常感謝您長期對我司的支持,謝謝！
問：1、遠程登陸用戶名:********** 密碼:**********
2、具體訪問地址：http://www.qhysdk.com/article/319/8.html
答：您好， 查看http://www.qhysdk.com/article/319/8.html 此ip 127.0.0.1 訪問量較多 ，
從總的對此網(wǎng)站的訪問請求看，127.0.0.1 占用 條訪問記錄，總訪問記錄為
如需限制此ip 訪問 請參考https://blog.csdn.net/xzm/article/details/ 設(shè)置 ，
非常感謝您長期對我司的支持,謝謝！
西部數(shù)碼（west.cn）是經(jīng)工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商，自成立至今20余年專注于域名注冊、虛擬主機、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
截止目前，已經(jīng)為超過2000萬個域名提供了注冊、解析等服務(wù)，是中國五星級域名注冊注冊商！已為超過50萬個網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評中國最受用戶喜歡云主機服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊特價1元起，高速穩(wěn)定云主機45元起，更多詳情請瀏覽西部數(shù)碼官網(wǎng)：http://youyuetrip.com/
