問:又被掛馬了,請(qǐng)問有什么辦法能夠杜絕嗎?然后幫我看下我是不是清理好了,謝謝,又被掛馬了,請(qǐng)問有什么辦法能夠杜絕嗎?
答:您好,
不太清楚您是否已經(jīng)處理,目前核實(shí)這些站點(diǎn)已經(jīng)沒有非法信息了。
通過查看您的這些站點(diǎn)應(yīng)該都是織夢(mèng)程序建站的,織夢(mèng)程序本身就是開源程序所以漏洞較多。
您可以將站點(diǎn)日志開啟,如果再次出現(xiàn)被篡改的情況可以根據(jù)文件修改時(shí)間并結(jié)合日志分析檢查找出有問題的文件。
同時(shí)也可以在服務(wù)器上安裝云鎖服務(wù)端,然后通過云鎖設(shè)置防篡改的功能并進(jìn)行一鍵巡檢(http://ps-sw.cn/faq/list.asp?unid=2093)。
這樣能夠降低被篡改的風(fēng)險(xiǎn),非常感謝您對(duì)我司的支持,謝謝!
問:您可以見站點(diǎn)日志開啟? 這個(gè)怎么開啟?
答:您好,
wdcp里面就可以開啟日志的,您可以提供下wdcp的賬號(hào)和密碼我們可以截圖反饋給您。
非常感謝您對(duì)我司的支持,謝謝!
問:請(qǐng)問貴公司有沒有這個(gè)服務(wù)?幫我們做一次全面的防護(hù)?
答:??您好,您可以提交工單“【主機(jī)租用 vps、云主機(jī)】 -> 站點(diǎn)設(shè)置 -> 服務(wù)器/網(wǎng)站安全加固(適用于頻繁被掛馬出現(xiàn)非法信息)”,非常感謝您長期對(duì)我司的支持!??
問:如果加固了,再出現(xiàn),你們是免費(fèi)處理嗎?
答:您好,我司只能對(duì)網(wǎng)站程序常規(guī)環(huán)境進(jìn)行加固,我司會(huì)盡量通過程序環(huán)境進(jìn)行排查對(duì)網(wǎng)站加固,如網(wǎng)站后臺(tái)有后門漏洞,建議您聯(lián)系程序商為您協(xié)助處理,這樣才能徹底解決網(wǎng)站被掛馬的問題,非常感謝您長期對(duì)我司的支持!
問:你這樣說,我很沒信心,因?yàn)檫@種情況找程序商業(yè)是解決不了的。還有一個(gè)問題,我們現(xiàn)在CPU還是使用很大嗎?
答:您好,
附圖,我司查看服務(wù)器cpu占用是比較高,查看主要是perl進(jìn)程占用的cpu,請(qǐng)檢查是否有異常,如正常,您可以考慮升級(jí)服務(wù)器到6核cpu,非常感謝您長期對(duì)我司的支持!
問:是今天才CPU占用高,還是一直都高?
問:
問:網(wǎng)站出問題了
答:您好,CPU 一直100%,連接處查看像是在發(fā)包,您核實(shí)一下perl進(jìn)程是否是您設(shè)置的,非常感謝您長期對(duì)我司的支持!
問:perl進(jìn)程 在哪里看?
問:這個(gè)IP,我拉黑了
答:您好,目前將您的/usr/bin/perl 改名了,暫時(shí)未查看到異常,CPU目前也正常了,您再觀察一下,非常感謝您長期對(duì)我司的支持!
問:又來個(gè),像這種我怎么斷掉?
答:您好,目前主機(jī)資源使用正常,改名perl后也沒有查看到異常進(jìn)程了,網(wǎng)站開放訪問問題會(huì)存在此類情況的,若是IP固定持續(xù)訪問,您可以想之前那樣攔截
或者是忽略,目前并未造成異常,非常感謝您長期對(duì)我司的支持!
問:好的 麻煩了
答:您好,
非常感謝您長期對(duì)我司的支持!
西部數(shù)碼(west.cn)是經(jīng)工信部、ICANN、CNNIC認(rèn)證審批,持有ISP、云牌照、IDC、CDN、頂級(jí)域名注冊(cè)商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商,自成立至今20余年專注于域名注冊(cè)、虛擬主機(jī)、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)!
截止目前,已經(jīng)為超過2000萬個(gè)域名提供了注冊(cè)、解析等服務(wù),是中國五星級(jí)域名注冊(cè)注冊(cè)商!已為超過50萬個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù),獲評(píng)中國最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐,域名注冊(cè)特價(jià)1元起,高速穩(wěn)定云主機(jī)45元起,更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng):http://ps-sw.cn/