問:上一個(gè)工單: 沒有找到日志。今天找到日志了
但是日志中雜亂不好閱讀。請問技術(shù)兄弟,用什么工具可以一目了然日志。快捷檢查日志的方法。,之前網(wǎng)站入侵,沒有找到15號的日志,現(xiàn)在找到了
答:您好,沒有直接的分析工具,一般是根據(jù)被木馬篡改文件的修改時(shí)間,查找對應(yīng)日志文件中對應(yīng)時(shí)間的日志,找到后門木馬文件,再根據(jù)木馬文件的生成時(shí)間,查找對應(yīng)日志記錄,直到分析到程序漏洞,這樣一步步的往下分析,非常感謝您長期對我司的支持!
問:一般直接篩屌GET ,找POST 。我沒有相關(guān)的經(jīng)驗(yàn)。所以密密麻麻的很難找到。
問:h
可否幫我查看一下。謝謝了
答:您好,
抱歉,查看日志暫未發(fā)現(xiàn)明顯問題,請問您是否知道文件被修改的具體時(shí)間點(diǎn)是在15日的什么時(shí)間修改的,我司協(xié)助再看看,非常感謝您長期對我司的支持!
問:在7月15 11:24 ,
問:其中140.X.X.X這個(gè)IP為我的IP。
問:
答:您好,
從日志看,懷疑可能是通過https://blog.csdn.net/Anprou/article/details/ 漏洞post,最好找專業(yè)程序人員協(xié)助分析下,非常感謝您長期對我司的支持!
問:好的,非常感謝,我聯(lián)系主題方 ,因?yàn)檫@個(gè)主題必須使用WordPress REST API
答:您好,好的,請及時(shí)檢查修復(fù)漏洞后觀察,非常感謝您長期對我司的支持!謝謝!
問:打開那個(gè)文件能進(jìn)入建站環(huán)節(jié)
答:您好,查看您安裝的dedecms程序 可以登陸網(wǎng)站后臺(tái)http://www.annitea.com/dede/ 去添加您的網(wǎng)站內(nèi)容,非常感謝您長期對我司的支持!
問:就沒注冊過,沒辦法進(jìn)入 您說的網(wǎng)站后臺(tái)
答:您好,后臺(tái)密碼是安裝時(shí)設(shè)置的,當(dāng)前網(wǎng)站程序不是您安裝的嗎?
如果是其他人員安裝的請您聯(lián)系對應(yīng)人員獲取對應(yīng)的管理員賬號密碼,如果找不到對應(yīng)人員可回復(fù)工單授權(quán)我司為您重置后臺(tái)密碼,非常感謝您長期對我司的支持!
問:購買的服務(wù)器不能提供備案碼,需要退款重新購買,或者切換到能提供備案碼的服務(wù)器,謝謝。
答:您好,
查看您購買的是bee專用服務(wù)器,您可以重新選擇一臺(tái)普通線路的國內(nèi)服務(wù)器添加到購物車,如價(jià)格在79元,這邊直接協(xié)助操作刪除舊服務(wù)器并結(jié)算購物車(如當(dāng)前服務(wù)器有數(shù)據(jù),請先做好備份), 如價(jià)格大于79元,則需要補(bǔ)足差價(jià),然后回復(fù)工單這邊協(xié)助處理,非常感謝您長期對我司的支持!
問:好的,已經(jīng)添加熬購物車,請繼續(xù)處理,謝謝!!!
答:您好,購物車您添加產(chǎn)品是 101.而服務(wù)器bee價(jià)格是 79.需要您充值對應(yīng)差價(jià),充值后回復(fù)工單,我司為您操作開通購物車產(chǎn)品,謝謝
問:顯示61吧
答:您好,50元優(yōu)惠券是購買127.0.0.1 贈(zèng)送的,現(xiàn)在刪除127.0.0.1 退款79元在賬戶,優(yōu)惠券一起取消了,請補(bǔ)差價(jià)101-79=22,然后回復(fù)工單,或者購買79元的云服務(wù)器。