問: 后臺也是這樣無法進入,網站被關閉后解除鎖定,打開出現異常
答:您好,
而且www目錄下有很多后門文件,必須要使用源程序所有php文件替換。
替換以后后臺就可以正常登錄,請知曉。
非常感謝您對我司的支持,謝謝!
問:之前的源碼不一定還在,還有其他辦法嗎?
答:您好,
基本上沒有太好的辦法,因為我們查看所有的php程序里面全部都被掛馬而且文件的編碼也被篡改。
打開所有的文件里面的內容都有亂碼的情況,最好使用原版的程序將所有的php文件進行替換并清理后門。
非常感謝您對我司的支持,謝謝!
問:以下是我司安全系統監測到的您網站中存在的疑似非法信息列表,出現這種情況可能是網站被入侵后黑客留下的代理程序惡意發布,也可能是您網站存在交互式欄目被人惡意發貼,請您立即對以下信息進行認真清查,確保系統不再發布有害信息,若這些信息被網監部門查實,輕則可能關閉網站,重則可能會要求主辦者到當地網監部門現場接受處理,請您務必重視此事,加強對網站有害信息的監管,避免再次出現有害信息。
之前運行兩年都沒有這樣,是關閉網站后,解除鎖定才出現的,原碼提供方已經不干轉行了,沒辦法清理恢復嗎?那就是廢了嗎?
答:您好,
我們嘗試考慮給您恢復備份,但是備份中的數據也是篡改后的數據。
您的站點上個月就已經被篡改了但是您一直沒有處理,導致備份中的正常數據也已經被覆蓋。
目前您可以考慮將整個站點的數據打包下載到您本地,然后您用記事本或者文本編輯器打開查看一下。
非常感謝您對我司的支持,謝謝!
問:找到了一份備用壓縮源碼文件,是解壓上傳替換還是上傳后進行解壓,麻煩提供一下有關上傳工具和方法的教程
答:您好,
非常感謝您對我司的支持,謝謝!
問:已經替換被掛馬和篡改的文件,網頁已經恢復到源碼最初安裝時候界面,如何導入備份數據恢復被攻擊和篡改前的狀態,
答:您好,您之前的數據庫備份在什么地方呢?檢查根目錄下的壓縮包沒有數據庫,只有一個,非常感謝您長期對我司的支持!
問:忘記備份數據了,數據庫里有定期自動備份嗎,可否調出來,或者把替換前遭攻擊篡改的文件再次恢復呢,抽出之前的數據
答:您好, 之前數據庫中數據已經導出到ftp 根目錄下 mysql-gzsfjc-3-9.sql 文件 ,
現在數據庫中數據為恢復的 自動備份的程序數據庫數據 ,
非常感謝您長期對我司的支持,謝謝!
問: 謝謝,麻煩了,請問是已經導入了2022.3.5自動備份的數據嗎?現在數據庫中數據為恢復的 自動備份的程序數據庫數據 ,網站顯示不完整,如截圖,比如備案等信息都沒有了,如果沒有備案又要被關閉,而且備案信息備案號如何查詢呢,是不能完全恢復鎖定解除前的數據嗎?還是需要重新從網站后臺數據庫操作后臺數據庫管理,以及數據如何操作可以還原
答:您好,是的,現在恢復的是 的自動備份,請提供下后臺的賬號密碼我們查看一下,另外因為您之前沒有在后臺備份過數據庫,所以網站后臺目前是空的,無法操作還原,非常感謝您長期對我司的支持!