問：您好，我根據(jù)客服建議注銷了網(wǎng)站，現(xiàn)在重新給網(wǎng)站備案新主體，要求填業(yè)務(wù)備案碼，我的網(wǎng)站已經(jīng)注銷了，應(yīng)該如何找到備案碼？,網(wǎng)站注銷后重新備案主體時(shí)業(yè)務(wù)備案碼
答：您好，業(yè)務(wù)備案碼指的是我司主機(jī)產(chǎn)品的備案業(yè)務(wù)標(biāo)識(shí)，用于驗(yàn)證用戶主機(jī)信息的；根據(jù)工信部要求，網(wǎng)站備案申請(qǐng)需要通過主機(jī)服務(wù)商提交，如使用的是我司主機(jī)產(chǎn)品，才需通過我司備案平臺(tái)填寫提交備案申請(qǐng)；
問： 127.0.0.1 里安裝 軟件怎么安裝不了 Dreamweaver
問：ajshj
答：您好
非常抱歉給您造成困擾了。
1、我們檢查了您提供的161及234服務(wù)器,通過系統(tǒng)日志分析及查看服務(wù)器關(guān)鍵位置及進(jìn)程看系統(tǒng)方面暫未發(fā)現(xiàn)被黑的情況,但通過系統(tǒng)日志看確實(shí)有大量暴力破解,日志看只有暴力破解,但并沒有登錄成功,可以參考教程
http://ps-sw.cn/faq/list.asp?unid=560
將默認(rèn)的端口改為其他端口可以一定程度上預(yù)防暴力破解密碼,（請(qǐng)務(wù)必記得將新端口在服務(wù)器內(nèi)部防火墻放行,否則更改后無法遠(yuǎn)程）云鎖被刪除問題并未從日志中查詢到信息,具體情況不清楚。
2、193無法安裝軟件問題,可參考教程 https://blog.tag.gg/showinfo.html 登錄到云鎖臨時(shí)關(guān)閉防護(hù)再試 安裝完成后在開啟防護(hù)即可
另外,本次排查并未對(duì)服務(wù)器做任何設(shè)置和修改,僅分析日志和查看關(guān)鍵目錄。,非常感謝您長(zhǎng)期對(duì)我司的支持!
問： 127.0.0.1 服務(wù)器又被攻擊了 云鎖也連接不上了
問：sznyljs.com szxtsjj.com 兩個(gè)被加入了global.asa 文件
答：您好， 云鎖監(jiān)聽端口是5555不通,必然云鎖連接不上,請(qǐng)檢查云鎖安裝或者重裝云鎖 .服務(wù)器現(xiàn)在網(wǎng)頁(yè)web端口和遠(yuǎn)程都是可以正常連接的 ,而加入global.asa 應(yīng)該就是云鎖沒有寫入限制保護(hù),請(qǐng)先檢查云鎖!
問：每個(gè)站點(diǎn)下還是被注入了 global.asa 文件 日期：2021.2.25日 1點(diǎn)16分左右
問：目前10個(gè)云服務(wù)器，就發(fā)現(xiàn) 127.0.0.1 被暴力遠(yuǎn)程登錄，云鎖又不見了
答：您好，127.0.0.1的問題
如果日志不是你們清理，并且在2-25 1:36之前這段時(shí)間沒有登錄服務(wù)器，嚴(yán)重懷疑服務(wù)器密碼已泄露，被人登錄服務(wù)器。首先需要修改您所有服務(wù)器密碼，其次這臺(tái)服務(wù)器要卸載servu，并且保留數(shù)據(jù)重裝系統(tǒng)。
問：127.0.0.1 conn.asp 文件被注入了代碼
問：yongweixin.com
答：您好，
通過助手軟件開啟了日志功能 ，對(duì)日志記錄進(jìn)一步核實(shí)，以觀察站點(diǎn)的訪問情況；
您可在您的服務(wù)器中安裝 360文檔衛(wèi)士，http://weishi.#/wendangweishi.html ，在其中添加asp后綴，此軟件會(huì)監(jiān)控asp后綴文件的讀寫情況，另，https://www.huweishen.com/soft/kill/ ，護(hù)衛(wèi)神可對(duì)您的目錄進(jìn)行掃描，以協(xié)助您確認(rèn)是否存在可疑文件 ，通過這些方法可進(jìn)一步縮小問題排查范圍；
問：127.0.0.1 里面出現(xiàn)了guest 用戶 應(yīng)該還是病毒的用戶，登錄的
答：您好，
這種建議您檢查掃描一下服務(wù)器，進(jìn)行殺毒。
問：guest 禁用了嗎
問：該如何解決
答：您好，這邊沒有幫您操作，您可以遠(yuǎn)程到服務(wù)器在管理組里刪除這個(gè)用戶，并進(jìn)行禁用，安全軟件不一定能全部掃描到木馬文件，建議備份需要的數(shù)據(jù)重裝下系統(tǒng)然后再重新搭建站點(diǎn)，非常感謝您長(zhǎng)期對(duì)我司的支持！
問：127.0.0.待處理查看詳情 | 解除鎖定q請(qǐng)解除鎖定，網(wǎng)站打不開了
答：您好，臨時(shí)解除限制了，請(qǐng)盡快清理掛馬信息并修復(fù)程序漏洞，非常感謝您長(zhǎng)期對(duì)我司的支持！
問：請(qǐng)將guest用戶應(yīng)該是掛馬遠(yuǎn)程登錄服務(wù)器了，如果刪除該用戶不影響網(wǎng)站使用的話，請(qǐng)將guest用戶刪除掉，謝謝
答：您好：
該操作涉及用戶賬戶安全，請(qǐng)自行操作，非常感謝您長(zhǎng)期對(duì)我司的支持！
