問:www.xtwxd.cn,請解除一下鎖定,接觸網站鎖定
答:您好,已解除,非常感謝您長期對我司的支持!
問:請問這個是怎么鎖定的,www.xtwxd.cn,查看文件沒有病毒,謝謝!!
答:您好,目前測試沒有問題,已解除限制并清除了非法信息記錄,您再觀察下,非常感謝您長期對我司的支持!
問:確定是/home
答:您好,請核實下程序里是否還木馬文件沒有清理干凈,另外需要核實下服務器系統是否被黑,如需我司協助排查,請重新提交正確工單類型:【云服務器】–【站點設置】–【網站掛馬/中毒/非法信息/垃圾文件清理(單個站點)】我司只清理能找到的掛馬,對于無法找到或未發現的掛馬不予清理,并且只清理掛馬,不修復程序漏洞,清理費用按次計費,請知悉。非常感謝您長期對我司的支持!
問:您好!親。麻煩幫忙查看下這臺主機的A記錄值是多少,我們需要做A記錄解析,謝謝
答:您好,
問:xianyangjiesen.com 該域名現在要處理網站備案,需要核實一下實名認證情況,如果實名認證不符合,該怎樣修改
答:您好,請聯系qq:協助核實或變更實名信息,非常感謝您長期對我司的支持!
問:zjjrbj.gotoip11.comwww.zjjrbj.com這個域名指向的空間,怎么找不到了?
答:您好,查看到對應的域名解析到主機 ,該主機當前不在您的賬號下,查看到是您之前轉移到其他人賬號下,請核實,非常感謝您長期對我司的支持!
問:之前的員工離職了,我ftp可以連接,數據庫的網址多少?數據庫無法遠程連接。
問:
答:您好,當前對應的主機不在您的賬號下,您可以通過獨立面板登陸進行查看,您也可以使用ftp地址作為數據庫連接地址進行連接。
問:只有解析地址,這個域名和空間原來都在我賬號下,員工要做優化,怕影響其他空間,讓他單獨申請一個三五互聯賬號,轉移走了。現在程序可以下載,就是數據庫遠程地址連接不上。
答:您好,請使用對應的ftp地址作為數據庫連接地址即可zjjrbj.gotoftp11.com,測試對應的數據庫可以正常連接,非常感謝您長期對我司的支持!
問:但我測試等。都沒有發現被掛馬的情況。也用魔變測試了 百度搜索訪問。也沒有問題。
我上次提交過工單號: 也是一樣的。 是否你們檢測出了問題?
答:您好,檢測沒有問題,我們模擬測試了,可以看到異常信息,這說明您的網站被篡改了,這種掛馬只針對搜索引擎,單獨直接訪問看不出問題,這種掛馬比較隱藏,用木馬掃描工具可能掃不出來,需要人工檢查分析代碼,這種代碼一般是在公共全局文件中,針對http_user_agent進行判斷跳轉,請及時聯系程序方檢查清理,并修補程序漏洞。如果需要我司幫您檢查清理,【云服務器】–【站點設置】–【掛馬/非法信息/垃圾文件清理(單個站點)】 請重新選擇這個工單分類進行提交,非常感謝您長期對我司的支持!
問:這個是否是你們機房被掛了?
我剛新建了一個網站。空白站。什么都沒有放。把默認的html都刪除了。綁定了一個域名。
結果:
而且我測試我上面的所有域名。全部都有這個情況。
問:也就是這個東西跟我程序一點關系都沒有呀。。。
答:您好,這個應該是系統漏洞問題導致iis被掛模塊木馬了,http://www.shinetop.cn/faq/list.asp?unid=2471 參考這個說明核實下。windows2008微軟很早之前已經停止安全維護了,系統本身存在很大的安全風險,http://www.shinetop.cn/faq/list.asp?unid=2446 建議備份好重要數據選擇重裝為2016的系統,非常感謝您長期對我司的支持!
問:我看了你發的。但這個感覺不是這個問題呢。
我是助手新建的網站。不可能新建網站就自動 加了模塊dll進入我這個新建這個呢。而且 我這個網站是空白站。里面沒有任何東西
答:您好,iis模塊掛馬針對的是全局,正是因為什么都沒有的空白站都跳轉,那就更說明了是iis掛馬,請參考說明檢查下。另外建議備份好重要數據重裝更換為2016系統,非常感謝您長期對我司的支持!
問:
我也想換2016.但我上面數據比較多。而且亂。更換的話要準備幾天時間。
我需要先修復一下問題。然后再找時間換2016
答:您好,有針對搜索引擎的掛馬,請您從這方面排查.
如果需要我司幫您檢查清理,【云服務器】–【站點設置】–【掛馬/非法信息/垃圾文件清理(單個站點)】 請重新選擇這個工單分類進行提交,非常感謝您長期對我司的支持!,非常感謝您長期對我司的支持!
問:你看工單記錄。不是站點掛馬。我是覺得是你們機房出了問題。
這個是否是你們機房被掛了?我剛新建了一個網站。空白站。什么都沒有放。把默認的html都刪除了。綁定了一個域名。test.6oh.cn結果:http://test.6oh.cn/12.html http://test.6oh.cn/android/438178.htm 都顯示被掛馬。而且我測試我上面的所有域名。全部都有這個情況。
答:您好,
機房并無問題,同機房其他服務器沒有跳轉
您這個最大的可能就是模塊里面加入了異常的DLL文件導致的全局跳轉,請您核實
若需我司協助清理掛馬,請按照之前回復提交正確類型的工單,非常感謝您長期對我司的支持!
問:我已經換到了新服務器2016了,為了避免這個問題得產生。是不是可以安裝什么防護軟件之類得?
答:您好,可以安裝 類似 安全狗,云鎖等類似的安全軟件。 可以設置防篡改等
https://yunsuo.qianxin.com/ 安全狗 https://www.safedog.cn/ ,非常感謝您長期對我司的支持!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/