問:我的站點只有一個靜態頁面index.html和DZ論壇程序,昨天收到一個非法信息警告,鏈接是:www.dts007.com/index.php?/murg/exit/看說明是網站被掛馬了,請求:1、排查被掛馬的全部程序,并清除掛馬代碼;2、將系統、云鎖等設置為最安全模式;3、保留“D:\\www\\cpzjj\\www\\download“目錄可寫文件。4、我的網站正常是https訪問,但http也可訪問,所以安全設置是請把這兩項都做考慮。
,清除網站掛馬,設置系統安全
問:掛馬詳細信息是:http://www.dts007.com/index.php?/murg/exit/也就是說不上https開頭的,看一下是不是云鎖設置里面沒加這個,不知道是不是80端口,我看443端口設置了的。
答:您好,
抱歉給您帶來不便了,需要您提供下正確的訪問遠程登錄賬號密碼。
我們需要進入您的服務器內部進行核實,非常感謝您對我司的支持,謝謝!
問:另外,這個文件要可讀寫:D:\\www\\cpzjj\\www\\source\\plugin\\bischina_010_13\\weixin\\base.pngDZ論壇的data目錄,是不是也要可讀寫才行。
問:端口:53035密碼:**********
問:通過你們介紹的模擬蜘蛛方法訪問論壇首頁(https://www.dts007.com/forum.php)標題就出現網易彩票、各種游戲網站的標題。
答:您好,
掛馬文件是D:\\www\\cpzjj\\www\\data\\sysdata\\cache_forum_index_seo.php 這個文件,已經幫您清理。
我們已經幫您添加,并且測試防篡改已經生效。
問:感謝,辛苦了!之前在云鎖里防止篡改等都有內容的(和你現在設置的一樣),不知道怎么回事莫名其妙就全都沒有了,我給你電話就說了這個奇怪現象。還有我看只設置了443,但掛馬訪問地址是http開頭,需不需要設置80呢,這當然不懂哈,我只是問一下。
答:您好,
80和443端口都是IIS在監聽,所以設置了以后是無問題的。
云鎖里面的內容我們也不太清楚具體是什么原因導致配置丟失,不過建議您現在再繼續觀察一下。
非常感謝您對我司的支持,謝謝!
問:掃描發現這些信息,有沒有問題呢?
答:您好,
這些內容最好還是和原版的程序對比一下,之前幫您核實過暫時沒有發現有異常的代碼。
不過為了安全起見,您可以使用官方原版進行替換。
非常感謝您對我司的支持,謝謝!
問:http://127.0.0.1:8887//服務器重啟后,寶塔無法訪問和登錄并且寶塔賬號密碼正確但無法登錄成功。
答:您好,查看到之前服務器沒有重啟成功,現在已經手動重啟,現在可以正常訪問寶塔面板,請重新訪問再試,非常感謝您長期對我司的支持!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/