問:后臺登錄不上,麻煩看一下http://www.chachediaoche.com/_chachediaoche/Login.Asp,提示錯誤,我在其他服務器上測試了,能登錄進去,在這里不行,我找不到原因了,麻煩幫我看一下,登錄賬號密碼都是,后臺登錄不上,麻煩看一下
答:您好,1、已經為您調整,查看到是需要站點池32位。現在可以正常登陸,附圖。
問:謝謝你了
答:您好,不客氣,請在觀察,非常感謝您長期對我司的支持!
問:申請放行25端口該服務器25端口郵件功能用來將網站表單信息發送到郵箱,請放行25端口,服務器IP:127.0.0.1承諾不利用貴司服務器及網絡發送垃圾郵件,一經發現,貴司有權無條件永久封鎖25端口、或永久關停云主機,對此我不持異議,特此承諾。
答:您好,已經記錄,非常感謝您長期對我司的支持!
問:申請放行25端口該服務器25端口郵件功能用來將網站表單信息發送到郵箱,請放行25端口,服務器IP:127.0.0.1承諾不利用貴司服務器及網絡發送垃圾郵件,一經發現,貴司有權無條件永久封鎖25端口、或永久關停云主機,對此我不持異議,特此承諾。
答:您好,已記錄 ,非常感謝您長期對我司的支持!
問:unzip這個命令解壓了個文件夾然后同級文件夾下的其他三個文件消失了,路徑為/home/www/ashen
答:??您好,我司查看您的服務器最近一次備份數據時間是,請您參考http://www.shinetop.cn/faq/list.asp?unid=753 掛載備份盤,恢復您的文件測試下,非常感謝您長期對我司的支持!?
問:服務器IP地址:127.0.0.1 ssh端口:22000 內網IP地址:127.0.0.1 初始用戶名:********** 初始密碼:**********是很目錄下首頁的index.html 文件,不能修改刪除,上次就出現了這個問題, 不知道你們怎么解決的,域名是www.zyscchina.com 上次說是掛馬了,但是不知道掛馬原因及文件,請幫助解決,謝謝
問:請問日志文件在那查看?
答:您好,日志文件在/www/wdlinux/apache/logs/zyscchina.com_access_log ,另外首頁文件我司檢查可以修改,目前已經被篡改過了,從日志上分析是昨天被篡改的,從時間上分析是截圖中的操作造成的,建議自行清理一下,非常感謝您長期對我司的支持!
問:您說的日志文件/www/wdlinux/apache/logs/zyscchina.com_access_log
我 怎么沒有找到, 另外我按提示將文件清理了, 但是今天首頁又被篡改了
答:您好,
3.建議先清理下這個文件,另外全站掃描下是否有其它文件,另外需要說明下,清理文件治標不治本,最根本的辦法是找到程序漏洞并修復,另外自己要經常對網站做好備份,非常感謝您長期對我司的支持!
問:我wdcp 中設置了,保存日志但是 ftp里面還是沒有呢? 應該怎樣設置能再ftp下查看日志
這個我掃描沒有發現有漏洞。
答:您好,
問:主頁又被篡改了,提示的文件都已經刪除, 通過你寫的命令我執行 ,日志并沒有到fpt里面,請幫助協查,謝謝
答:您好, 200狀態的文件,都是還未刪除的后門文件, 您可以直接用帳號連接ftp進入/www/wdlinux/apache/logs/zyscchina.com_access_log下載(https://faq.myhost.net/faq/listagent.asp?unid=637),建議您逐個目錄查找異常后門文件進行清理,非常感謝您長期對我司的支持!
問:200狀態的文件都刪除了,還有一些是系統文件,但是首頁還是在不斷的篡改中
答:您好,
您可以停止web服務,將掛馬文件清理完之后, 這樣避免再次生成,然后在主機內安裝一個云鎖軟件,云鎖軟件有文件防篡改功能,非常感謝您長期對我司的支持!
http://www.yunsuo.com.cn/download.html
問:對照日志文件都刪除了,但是不知道什么時候在哪又會冒出來啊,
答:您好,您可以根據您當前站點對應首頁文件顯示的最后修改時間(首頁文件修改時間4月21 14:12),結合/www/wdlinux/apache/logs/zyscchina.com_access_log 日志文件去核實看看是否有異常文件,該情況一般都是對應網站程序中被掛馬的后面文件沒有清理干凈,并且也建議您可以聯系您程序員為您修補一下程序漏洞,且也建議安裝一個云鎖軟件,云鎖軟件有文件防篡改功能,非常感謝您長期對我司的支持!
問:看日志,文件刪了 ,什么時候又冒出來了, 刪了還有,你說的云鎖,根本就注冊不了。
問:/plus/molil.class.php 文件刪除一會又冒出來
問:/include/memguoPerson.php 刪除一會又冒出來
答:??您好,您說的對應/plus/molil.class.php和/include/memguoPerson.php 文件刪除又會生成,說明對應還有和這2個問有關聯的文件(并且您對應文件刪除了后,您可以將對應文件所在文件夾的權限修改一下,可以設置讓其禁止寫入),而對應提供的云鎖教程,其也是可以注冊的,也請您重新核實一下,非常感謝您長期對我司的支持!?
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/