問:網(wǎng)站被黑也不提醒,景安的被黑2個小時就有提醒,你們客服說是程序問題,但是技術用的是一樣的程序,在阿里云就沒出現(xiàn)問題,我都要崩潰了,5,6個站都被黑了,幫我看下什么問題,
www.aaaattachments.com
www.gyffgc.cn
www.hxshysg.com
www.lygfyjz.com
我在看下其他網(wǎng)站的,或者你統(tǒng)一幫我檢查下,看什么問題,那么多網(wǎng)站,我一個個看慢,你看是哪里出了問題,怎么這么多網(wǎng)站被黑的
,用你們空間,5,6,個網(wǎng)站被黑了,無語了
答:您好,1.查看hxshysg主機,存在被黑的情況,我司通過護衛(wèi)神云查殺工具,遠程掃描了下,網(wǎng)站確實存在木馬文件,請您可盡快清理木馬,織夢程序漏洞較多,清理好后,最好把程序升級到最新的版本,并參照http://m.shinetop.cn/faq/list.asp?unid=729 做好安全防護,禁止不要更新的目錄或者文件寫入權限,并把靜態(tài)目錄比如模板等目錄設置為目錄保護,其他站點請逐個按照此方法排查,可結(jié)合最近的訪問日志分析;
2.如需我司協(xié)助清理掛馬,我司僅能檢查并清理掛馬信息,無法修復漏洞,修復程序需要聯(lián)系程序開發(fā)商處理,請確認后可提交【虛擬主機/數(shù)據(jù)庫問題】—【網(wǎng)站類問題】—【清理網(wǎng)站掛馬代碼和非法信息】正確工單類型,非常感謝您長期對我司的支持!
問:那到底是服務器問題,還是程序問題啊,還有,這邊沒有安全保護盾么,不自動攔截木馬么,
答:您好,抱歉,這是程序漏洞問題導致被上傳了木馬文件被修改,并非服務器問題,我司系統(tǒng)有掃描工具,但大部分木馬文件是加密了的,不一定能徹底阻斷上傳,程序問題需要加強漏洞防護,并參照http://m.shinetop.cn/faq/list.asp?unid=733 設置主機安全,降低受入侵的風險,非常感謝您長期對我司的支持!
問:你好,www.lygqtsp.cn
www.gyffgc.cn
www.aaaattachments.com
www.hxshysg.com
www.lygrsy.cn
這些網(wǎng)站都改過來了,現(xiàn)在網(wǎng)站都是安全的吧,那這些網(wǎng)站有沒有做安全防護啊
答:您好,www.hxshysg.com和www.lygrsy.cn ,www.lygfyjz.com首頁還是未修改,請登錄網(wǎng)站后臺重新再生成一下首頁,另外您的程序是dedecms的,dedecms因為開源所以漏洞相對較多,建議參考http://m.shinetop.cn/faq/list.asp?unid=729 做下安全設置,另外定期要對網(wǎng)站數(shù)據(jù)做好備份,非常感謝您長期對我司的支持!