問:http://www.hbjzcx.com/ 這個域名的木馬已經清楚了,請看下,沒問題請解封一下,域名解封問題反饋
答:您好,test.zc36524.com 還有掛馬,請核實處理,非常感謝您長期對我司的支持!
問:那這個域名沒有問題了吧,能不能把這個域名解封。。
www.hbjzcx.com/
答:您好,已審核通過了,如果再次出現及時檢查清理,非常感謝您長期對我司的支持!
問:127.0.0.1
答:您好,核實您對應服務器當前是中勒索病毒了,您可以看看對應服務器上異常文件的最后修改時間,核實您當前服務器有就近2天的磁盤備份,如對應被黑是就近2天的,可以到服務器管理后臺,云快照管理中去進行對應時間的快照回滾,并該操作請在今天1點前進行。如對應無法確認到被黑時間,可以提供到您服務器正確的遠程賬號密碼,我司去為您核實(您當前服務器最好可以組裝的備份數據核實是9月30號的,該數據我司可以收費為您組裝恢復),非常感謝您長期對我司的支持!
問:請幫我恢復 九月30 日備份
問:如果不能回滾數據 那算了!
答:您好,通過對應文件修改時間來看其應該是9月10號被黑了,而備份最早只有9月30號的,無法確認恢復過去是否可以使用到,非常感謝您長期對我司的支持!
問:服務器攔截規則調整了嗎?前一段時間只要一個ip頻繁訪問 就會在url里面加上一堆參數進行無限跳轉 這就導致無法使用cdn 只能用你們服務器加了白名單的百度云加速 現在這問題修復了嗎
答:您好,對應ip訪問攔截已經在進行逐步進行新功能的上線,建議過幾天再測試看看,非常感謝您長期對我司的支持!
問:好的 另外攔截的時候一直跳轉 每次跳轉都會給url加上一堆亂碼 這是正常的攔截嗎?還是bug?
答:您好,對應之前虛擬主機服務器上有設置CC攻擊攔截,觸發后就會在頁面地址后方出現一個帶參數的內容,其是正常的現象,而該現象開啟百度云加速后可以取消掉,因百度云加速默認有一個CC攻擊的防護,非常感謝您長期對我司的支持!
問:但是不是一個帶參數的內容了是幾百個 他會陷入死循環般的跳轉 每次跳轉都會帶一個參數 這樣網頁根本打不開 提交工單 技術又會說沒發現攔截記錄
答:您好,我司沒有相應的攔截規則,如果您反映請把具體報錯截圖后發工單核實。
問:那更新對應ip攔截訪問之后 cdn節點頻繁訪問主機 還會被認為是cc攻擊嗎
答:您好,不會,cdn有識別放行的,非常感謝您長期對我司的支持!
問:是現在就有識別放行 還是更新cc攔截功能之后
答:您好,我司有多重安全防護策略(云盾,防火墻,waf),具體要看您遇到的問題是哪一層攔截的,可在出現隨機字符串時提交工單我們核實具體情況,一般在url后出現隨機字符串是防火墻這一層,如果虛擬主機遭受到cc攻擊達到一定閥值后防火墻會自動啟用cc規則進行過濾,屆時可能在url后出現隨機字符串, 但并不影響實際訪問,非常感謝您長期對我司的支持!
問:網頁會不停跳轉 每次跳轉加和隨機字符串 用戶一打開網頁瀏覽器都卡了 根本訪問不了 之前出現的時候提工單 工單說沒有攔截記錄 懷疑是防火墻bug
答:您好,請在出現問題時提交工單我們核實下,非常感謝您長期對我司的支持!
問:那麻煩在我的服務器上ping下127.0.0.1這個ip截圖 再核實一下這個百度云加速的ip有在白名單里嗎
答:您好,機房防火墻對百度云加速的ip放行了的,服務器上測試可以ping通該ip,非常感謝您長期對我司的支持!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/