問:這是我的config代碼<?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <rules> <rule name="301Redirect" stopProcessing="true"> <match url="(.*)" /> <conditions logicalGrouping="MatchAny"> <add input="{HTTP_HOST}" pattern="^civas.cn$" /> <add input="{HTTP_HOST}" pattern="^www.civas.cn$" /> </conditions> <action type="Redirect" url="https://www.civas.cn/{R:0}" redirectType="Permanent" /> </rule> </rules> </rewrite> </system.webServer></configuration>
,我的網站按你們的操作301,但是現在打不開了
答:您好,已經幫您調整301跳轉規則后測試可以正常訪問了,修改前的文件保存在web.config.bak,非常感謝您長期對我司的支持!謝謝!
問:http://www.vjclighting.com 這個網站空間到底怎么回事?我們都設置很多的文件及文件夾 只讀了,為何還是被注入了,到底怎么回事?
答:您好,
設置為只讀的文件夾是不會被篡改的 ,非只讀的文件或文件夾是可以讀寫的 ,
請盡量詳細說明所遇到的具體問題或疑問 ,另外,被注入一般為程序有漏洞導致,建議徹底排查程序并修復程序漏洞 ,
非常感謝您長期對我司的支持,謝謝!
問:http://www.vjclighting.com 這個網站空間到底怎么回事?我們都設置很多的文件及文件夾 只讀了,為何還是被注入了,到底怎么回事?
跟目錄下的所有ASP文件全部都設置為只讀了,還是被注入,到底怎么回事 ???????????????????????????????????????
答:您好,不排除程序內有木馬或者是上傳漏洞等,黑客可通過訪問站點存在的漏洞或者是木馬文件可修改站點程序,請您可下載云查殺工具https://xxxxxxxx.xxxxx.xxxxx 遠程掃描下病毒文件,并重新上傳被修改的文件,清理后可參照http://www.shinetop.cn/faq/list.asp?unid=733 設置主機安全,如需我司協助清理掛馬,我司僅能檢查并清理掛馬信息,無法修復漏洞,修復程序需要聯系程序開發商處理,請確認后可提交【虛擬主機/數據庫問題】—【網站類問題】—【清理網站掛馬代碼和非法信息】正確工單類型,非常感謝您長期對我司的支持!
問:http://www.vjclighting.com// 為何網站后臺打不開了? 是因為設置了目錄保護嗎?
網站前臺頁面都打開正常的,后臺登錄頁面打不開
答:您好,是因為設置了為目錄保護的原因,已經取消后訪問正常了,凡是需要對應目錄運行腳本程序的目錄,都不可以設置為目錄保護,否則無法運行動態腳本程序,非常感謝您長期對我司的支持!謝謝!
問:那這樣說:目錄保護,就只能設置 那些 只放了 上傳的圖片的目錄嘍 ? 別的目錄都有CSS文件,ASP文件要執行,都不可以設置保護,是嗎?
答:您好,目錄保護的作用是取消目錄執行權限,一般添加保護靜態模板目錄,上傳附件目錄,因為有些程序可能設計有瑕疵,沒有判斷文件格式,這就可能被上傳木馬執行。一些第三方的編輯器可能比較老舊也容易成為入侵點。
網站正常運行的目錄不能設置,否則就會影響程序的執行,非常感謝您長期對我司的支持!
問:我們用 云查殺工具https://xxxxxxxx.xxxxx.xxxxx 遠程掃描下病毒文件 已經處理了,沒有發現任何的病毒、木馬及漏洞
現在我們已經給這個空間里的ASP頁面文件設置為了只讀,有些目錄也保護了;
但如果過段時間只讀屬性又掉了,又被注入了,那怎么辦? 請你們看下我們遠程的文件是否正常,遠程文件的屬性設置的是否正常
答:您好,
查看目前站點目錄權限如圖,權限設置后原則上不會變更,如確定木馬后門已經清理干凈可在觀察是否還有被篡改的問題,如再次出現此問題,暫時不要還原被修改的文件,以便結合文件被修改的時間,排查站點日志分析入侵原因,非常感謝您長期對我司的支持!