問:發(fā)現(xiàn)根目錄被上傳了一個(gè)php黑客工具,我發(fā)現(xiàn)后即刻刪除了.
見附件.改擴(kuò)展名為php即是.
這是怎么上傳的?如何防范?,被上傳了木馬,該如何處理?
問:另外,能否設(shè)置根目錄/為保護(hù)目錄(不能執(zhí)行php),但根的子目錄不保護(hù)?
答:您好,不支持單獨(dú)設(shè)置子目錄不保護(hù),請(qǐng)清理掛馬后,參考虛擬主機(jī)網(wǎng)站安全設(shè)置http://www.shinetop.cn/faq/list.asp?unid=733 設(shè)置www只讀,www下需寫入權(quán)限目錄單獨(dú)設(shè)置可讀可寫,不需要腳本權(quán)限目錄設(shè)置目錄保護(hù),降低被黑幾率,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:能否禁用php的eval或create_function函數(shù)?
答:您好,非常抱歉,對(duì)應(yīng)虛擬主機(jī)是共享主機(jī)服務(wù)器,其服務(wù)器上的設(shè)置是統(tǒng)一操作,而您說的eval該一句話木馬方式,我司是有一定檢查的,無法直接設(shè)置禁止,因?yàn)橛杏脩羝湓谡5木W(wǎng)站程序中也是需要使用到該函數(shù),非常感謝您長(zhǎng)期對(duì)我司的支持!
問:之前收到過你們的郵件提示,目前現(xiàn)狀是網(wǎng)站點(diǎn)開具體作品子頁(yè)面時(shí)出現(xiàn)3道英文(www.bietop.com),附件帶有截圖
尊敬的用戶:
您好
我司的殺毒軟件發(fā)現(xiàn)您的網(wǎng)站(ftp:bieyuefeng)被黑客上傳了木馬,主機(jī)已存在安全問題,為防止病毒木馬帶來的嚴(yán)重影響,系統(tǒng)已經(jīng)自動(dòng)將你的網(wǎng)站設(shè)置為只讀狀態(tài)。
網(wǎng)站因存在木馬病毒[1b1icevygukeyfze8n0g/www/phpcms/modules/link/functions/global.func.php;1b1icevygukeyfze8n0g/www/phpcms/modules/formguide/fields/textarea/update.inc.php;1b1icevygukeyfze8n0g/www/phpcms/modules/formguide/fields/textarea/output.inc.php;1b1icevygukeyfze8n0g/www/phpcms/modules/message/templates/message.tpl.php;1b1icevygukeyfze8n0g/www/phpsso_server/phpcms/languages/zh-cn/system_menu.lang.php;]已經(jīng)被系統(tǒng)自動(dòng)設(shè)置限制寫入WEB文件.
同時(shí)在此主機(jī)的管理首頁(yè),也可以看到相應(yīng)提示,在確認(rèn)將網(wǎng)頁(yè)病毒/后門/惡意文件清理完成后,再點(diǎn)擊“解除限制”功能按鈕即可。
三五互聯(lián) www.shinetop.cnwww.bietop.com
答:您好,我司為您解除了主機(jī)只讀權(quán)限,請(qǐng)您盡快清理掛馬文件,并修復(fù)后門漏洞升級(jí)補(bǔ)丁,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:網(wǎng)站yiliaoshigu.net,網(wǎng)站提示因存在木馬,被系統(tǒng)設(shè)置為只讀狀態(tài),如何處理?
答:您好,
03:56:06)網(wǎng)站因存在木馬(特征: thanks snailsor,fuyu,72c24dd5-d70a-438b-8ab88afb8,路徑:\\ylsg\\\\lawyers\\11.aspx,\\ylsg\\\\lawyers\\pro.asp,\\ylsg\\\\news\\addfile_coom.asp,\\ylsg\\appraisal\\helb.asp已經(jīng)被系統(tǒng)自動(dòng)設(shè)置為只讀狀態(tài) ,以上是3/8檢測(cè)到的記錄,權(quán)限已幫您調(diào)整,若已處理可以不用管,若未處理,請(qǐng)聯(lián)系程序商協(xié)助排查對(duì)應(yīng)代碼是否存在異常,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:你們能夠幫助處理么?
答:您好,
非常抱歉,我司非專業(yè)程序商,不熟悉您的程序,需自行排查,非常感謝您長(zhǎng)期對(duì)我司的支持!