問:網站被掛馬。主頁鏈接失效,現已人工關閉主機,希望幫助清除,網站被掛馬。鏈接錯誤
答:您好,
1.核實對應網站首頁index.asp文件被篡改,并且最后修改時間是2016年5月22號,現在已經為您重新修改回來。
2.核實對應網站程序中有以下后門文件已經為您清理,并查看對應后門文件都是php程序,而您網站程序都是asp程序,所以為您將主機設置了禁止php腳本執行,/images/圖片目錄為您設置了腳本無法執行,無法保證100%%u6E05理了所有的后門文件,我司只能清理到查找的的,不排除還有其他的后門文件。
3.也建議可以聯系程序商修復程序漏洞,優化網站結構,對應該類掛馬修補程序漏洞是根源解決問題所在,我司清理掛馬內容和查找后門文件進行特殊設置,也無法完全保證不會再次被掛馬 ,非常感謝您長期對我司的支持!
問:現在鏈接還是沒有恢復啊,所有的鏈接都是死的啊,主頁上鏈接都是死的,無法鏈接
答:您好,
非常抱歉,給您使用帶來不便,不熟悉您的程序,若本地有index.asp源文件,建議替換后測試下,若替換后仍不行,請登陸網站后臺,檢查是否有跳轉相關設置,非常感謝您長期對我司的支持!
問:自從你們改了一下設置,現在連網站設置后臺都進不了, 我的后臺是
http://www.mrrsystem.com/gaoendo 是不是禁用了什么設置
答:您好,
非常抱歉,給您使用帶來不便,測試后臺可以訪問附圖,請清除瀏覽器緩存測試,非常感謝您長期對我司的支持!
問:www.zdqcw.com 網站被黑 加了些鏈接和非法信息 有被掛馬,麻煩給清理干凈
問:
網站通過搜索引擎進入被跳轉
答:您好
1、 已幫您刪除了木馬,另外,通過百度、360搜索站點訪問并未跳轉,也暫時未發現搜索引擎劫持代碼,請你清理下瀏覽器緩存再試,或讓您其他朋友幫您再試下
2、您截圖中的第一張圖看不是木馬,其中是百度統計代碼以及tq客服系統,如圖二所示,請你知悉。
3、雖然幫您清理了木馬,但不排除程序中還有隱藏后門,您需要聯系程序開發商幫您徹底排查并修復漏洞,若不徹底排查和修復漏洞仍有被入侵的可能,請你知悉 ,非常感謝您長期對我司的支持!
問:我發你的第二張圖是什么呢
答:您好
1、第二張圖是木馬程序后門代碼,已幫您做了清理,當前您需要聯系程序開發商幫您徹底排查隱藏后門和修復漏洞,
2、織夢程序漏洞非常多,可參考教程 http://www.shinetop.cn/faq/list.asp?unid=729 對程序做下安全設置,非常感謝您長期對我司的支持!
問:剛剛在動態里面又找到的啊
答:您好
請您提供下具體地址,我司幫您查看下,非常感謝您長期對我司的支持!
問:怎么后臺的www.zdqcw.com/mysese進不了登錄后臺了啊
答:您好,
請您訪問http://www.zdqcw.com/mysese/login.php 這個完整的地址再試下;非常感謝您長期對我司的支持!
問:這樣的啊
問:登錄之后還是跳轉到這里的
問:不行啊 現在搜索清障車價格進去就是跳轉啊
答:您好,
1、您的站點目錄/www/mysese/下面缺少index.php這個文件,因此訪問提示404;查詢備案文件的后臺目錄/www/mydede/下面有這個文件,請問您是否修改了后臺目錄名稱,已經為您將備份文件中/www/mydede/ 下的index.hpp文件拷貝到了/www/mysese/ ,請您現在測試;
2、查詢首頁文件index.html的代碼有問題,已經為您調整了,目前測試從百度訪問站點已經沒有跳轉了,請您清理下本地緩存后再試下,或者換個瀏覽器再試下;
另外查詢文件\\www\\member\\space\\pwblue\\images\\ 下面有異常文件ist.php,已經為您將該文件重命名為了ist.php.bak;\\www\\member\\inc\\ 下面的文件config_class.php 中的內容有問題,已經將文件config_class.php 重命名為了config_class.php .bak;
站點被掛馬是程序漏洞導致,要徹底解決需要聯系程序商修復程序漏洞,否則可能再次被掛馬;非常感謝您長期對我司的支持!