問:又被掛馬了,請問有什么辦法能夠杜絕嗎?然后幫我看下我是不是清理好了,謝謝,又被掛馬了,請問有什么辦法能夠杜絕嗎?
答:您好,
不太清楚您是否已經處理,目前核實這些站點已經沒有非法信息了。
通過查看您的這些站點應該都是織夢程序建站的,織夢程序本身就是開源程序所以漏洞較多。
您可以將站點日志開啟,如果再次出現被篡改的情況可以根據文件修改時間并結合日志分析檢查找出有問題的文件。
同時也可以在服務器上安裝云鎖服務端,然后通過云鎖設置防篡改的功能并進行一鍵巡檢(http://www.shinetop.cn/faq/list.asp?unid=2093)。
這樣能夠降低被篡改的風險,非常感謝您對我司的支持,謝謝!
問:您可以見站點日志開啟? 這個怎么開啟?
答:您好,
wdcp里面就可以開啟日志的,您可以提供下wdcp的賬號和密碼我們可以截圖反饋給您。
非常感謝您對我司的支持,謝謝!
問:請問貴公司有沒有這個服務?幫我們做一次全面的防護?
答:??您好,您可以提交工單“【主機租用 vps、云主機】 -> 站點設置 -> 服務器/網站安全加固(適用于頻繁被掛馬出現非法信息)”,非常感謝您長期對我司的支持!??
問:如果加固了,再出現,你們是免費處理嗎?
答:您好,我司只能對網站程序常規環境進行加固,我司會盡量通過程序環境進行排查對網站加固,如網站后臺有后門漏洞,建議您聯系程序商為您協助處理,這樣才能徹底解決網站被掛馬的問題,非常感謝您長期對我司的支持!
問:你這樣說,我很沒信心,因為這種情況找程序商業是解決不了的。還有一個問題,我們現在CPU還是使用很大嗎?
答:您好,
附圖,我司查看服務器cpu占用是比較高,查看主要是perl進程占用的cpu,請檢查是否有異常,如正常,您可以考慮升級服務器到6核cpu,非常感謝您長期對我司的支持!
問:是今天才CPU占用高,還是一直都高?
問:
問:網站出問題了
答:您好,CPU 一直100%,連接處查看像是在發包,您核實一下perl進程是否是您設置的,非常感謝您長期對我司的支持!
問:perl進程 在哪里看?
問:這個IP,我拉黑了
答:您好,目前將您的/usr/bin/perl 改名了,暫時未查看到異常,CPU目前也正常了,您再觀察一下,非常感謝您長期對我司的支持!
問:又來個,像這種我怎么斷掉?
答:您好,目前主機資源使用正常,改名perl后也沒有查看到異常進程了,網站開放訪問問題會存在此類情況的,若是IP固定持續訪問,您可以想之前那樣攔截
或者是忽略,目前并未造成異常,非常感謝您長期對我司的支持!
問:好的 麻煩了
答:您好,
非常感謝您長期對我司的支持!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/