問:你好,上次你幫我們處理了服務器上面的木馬,為何又出現了?? 沒有清理干凈嗎??是什么原因導致的呢?
,續工單內容
答:您好,十分抱歉,目前人力資源有限,暫時沒有多余的時間處理服務器被黑掛馬的問題,一般來說服務器iis被掛馬,說明可能有未知漏洞或者后門,一般建議備份好重要數據重裝一次最為穩妥。如果您要我們幫您檢查清理,請您明天早上9點之后選擇【云服務器】–【站點設置】–【掛馬/非法信息/垃圾文件清理(單個站點)】這個工單分類進行提交,屆時由我們的技術人員幫您檢查核實,非常感謝您長期對我司的支持!
問:上次已經支付過費用了啊,問題還沒有清除干凈。。IIS我暫時給停用了,,麻煩明天早上上班,第一時間檢查。
問:麻煩此工單不要給我們關閉掉了,這樣明天上班可以第一時間看到。。
前兩天付費工單為:
答:您好,十分抱歉,我們清理掛馬是按次計費的,我們當時是給您清理了的,也給您提到過可能還有后門,建議您重裝系統,現在再次被入侵,說明確實您服務器已經存在漏洞被人利用了,所以還是建議您重裝系統(選擇保留數據),重裝以后再用殺毒軟件掃描下D盤,如果您是用我司網站管理助手建站,重裝以后可以參考:http://www.shinetop.cn/faq/list.asp?unid=2172 恢復站點,非常感謝您長期對我司的支持!
問:可是你們沒有清理干凈啊?
答:您好,
關于掛馬,我們只能清理,但對應安全如果不增加設置,不管清理多少次掛馬還會再次出現,這并非掛馬沒有清除干凈.請知曉
當前最優的解決方案就是重裝系統,并增加安全!
現在再次被入侵,說明確實您服務器已經存在漏洞被人利用了,所以還是建議您重裝系統(選擇保留數據),重裝以后再用殺毒軟件掃描下D盤,如果您是用我司網站管理助手建站,重裝以后可以參考:http://www.shinetop.cn/faq/list.asp?unid=2172 恢復站點,非常感謝您長期對我司的支持!
問:服務器安裝過云鎖的,只要服務器一開,立馬云鎖就有提示,,很多訪問者都是國外IP,是什么原因??只要服務器一開,就訪問不停。。
答:您好,這種是有人在掃描,您的網站是否需要國外IP訪問?如果不需要可以考慮升級CC防護到硬件版,然后禁止掉國外IP訪問,非常感謝您長期對我司的支持!
問:這么貴的價格,可以在買一臺新服務器了。
答:您好,如果不想購買防護,可以手工在云鎖里面把IP段攔截掉,一般前面比較多,后面攔截后就會變少,非常感謝您長期對我司的支持!
問:
阿里云的域名解析,可以設置屏蔽境外解析,,你們家怎么沒有???
答:您好,非常抱歉,暫時沒有此功能。
如確實需要此功能,可以修改dns為阿里云的,在他們那邊解析一下。
問:有這個功能就很好了,這樣直接屏蔽國外IP多方便,不需要花一毛錢。你們要學習別人啊。。
答:您好,好的,此建議已反饋公司。