問：莫名其妙的突然流量用完了，看了下網站日志，似乎是幾個廣州IP的，不知道是攻擊網站還是采集數據這個有辦法屏蔽他們嗎？127.0.0.14,1538,1811.29 GB2020年12月23日 07:4127.0.0.14,0087,5531.05 GB2020年12月23日 07:4127.0.0.1,8967,3901.08 GB2020年12月23日 07:4127.0.0.13,7277,1601.10 GB2020年12月23日 07:4127.0.0.13,6856,8971.02 GB2020年12月23日 07:4127.0.0.13,5877,0871.14 GB2020年12月23日 07:4127.0.0.13,4026,8671.07 GB2020年12月23日 07:4127.0.0.13,1676,043934.79 MB2020年12月23日 07:4127.0.0.13,1546,3361.04 GB2020年12月23日 07:41
,網站似乎被人攻擊 或者采集數據 流量用完
問：不知道怎么無法上傳圖片到工單，復制網站日志后亂了，基本都是幾個廣州的IP
答：您好，14段開頭的異常訪問比較多，但是比較分散，您可以參考教程http://www.shinetop.cn/faq/list.asp?unid=681屏蔽ip，訪問日志在www/logfiles中，您可以查看一下
另您首頁有張圖片http://www-x-anhuijayy-x-com.img.abc188.com/UploadFile/news/.jpg比較大消耗的流量會相對較多，建議壓縮優化一下，一般在500kb以內比較合適
非常感謝您長期對我司的支持！
問：
修改文件失敗的提示
答：您好，這不是掛馬，是我司的WAF攔截危險操作，有可能是您的編輯的文件里面含有木馬觸發了，您修改的是那個文件，可以告知我們查看下，或者您通過ftp方式連接去修改文件試下,非常感謝您長期對我司的支持!
問：網站后臺出現很多類似錯誤，在調試的時候碰到的這個問題：
剛才發的是修改這個文件時候的提示
Microsoft VBScript 編譯器錯誤 錯誤 \’800a0400\’
缺少語句
//KS.ItemInfo.asp，行 2
Option Explicit
^
答：您好，這個文件確實被掛馬了，被添加了惡意代碼，請通過ftp方式下載修改替換，另外可能其他文件也有問題，建議您聯系程序開發人員前面檢查。如果需要我司幫您檢查清理，需要收費100，充值以后確認處理即可，非常感謝您長期對我司的支持!
問：清理后如何防止再次被掛馬，有什么措施可以增加嗎給我一個解決方案，我一并充值解決
答：您好，清理掛馬我們可以給您根據目錄結構做一些安全錯誤，比如目錄只讀，禁止目錄執行權限等。我們查看您是KesionCMS程序，程序是開源的，恐怕已經有黑客找到了漏洞，您可以看看官方是否有相關補丁或者最新版，如果可以建議您聯系程序開發人員進行檢查修補程序漏洞。我們只能清理掛馬以及做安全設置，無法解決程序漏洞上面的問題,非常感謝您長期對我司的支持!
