問:從昨天晚上8點到今天早上10點這段時間丟失的,應該不是 人為性的 刪除!肯定是 系統 出故障了,或者什么原因!,能幫幫我嗎?真的很著急
答:您好,1.ftp我司檢查過無登陸 ,控制面板也無登陸
2.
從iis訪問日志看是有人訪問過cc.asp過后,數據庫被刪除的,而該文件我們核實應該是一個木馬后門文件,可以刪除任意的文件,請核實該文件是否您程序的一部分,如果不是,那程序存在漏洞,請聯系程序商檢查
3.目前幫您從備份盤恢復了我司最近一次備份database目錄,非常感謝您長期對我司的支持!
問:這個是 15號備份的, 15號到23號 這個幾天的 賬目數據丟失了,有什么辦法找回來?
答:您好,這個沒有辦法哦,我們是一周備份一次,您自己平時注意盡量每天備份,或者增加有數據時做備份,
請核實上面提及的木馬文件,進行刪除并聯系程序提供商檢查修復漏洞以免再次出現,非常感謝您長期對我司的支持!
問:能確定 這是 外部人為侵入 還是 我這個系統 本身帶有病毒,自動刪除程序啊?
答:您好,cc.asp 我們不確定是您系統本身的文件還是后來被黑客上傳的,如果是前者,那就是您的程序開發商留下的后門,不是自動刪除文件,而是有人訪問了cc.asp,這個文件里面有刪除文件的功能被執行了,上面給您截圖日志,cc.asp后面有操作者的ip地址127.0.0.1,非常感謝您長期對我司的支持!
問:我之前工單截圖,是表示已經正在運行的意思嗎? 我是用/www/dksh/恢復到原位置的(這樣對嗎) 但是很慢因為 /www/dksh/ 文件夾已經被刪除,你那邊能不能幫我恢復下這樣可以快點。真的非常感謝啊,我比較著急。
答:您好
我司已手動在幫您做操作,請你稍后關注另一個工單回復,,非常感謝您長期對我司的支持!
問:從昨天晚上8點到今天早上10點這段時間丟失的,應該不是 人為性的 刪除!肯定是 系統 出故障了,或者什么原因!
答:您好,1.ftp我司檢查過無登陸 ,控制面板也無登陸
2.
從iis訪問日志看是有人訪問過cc.asp過后,數據庫被刪除的,而該文件我們核實應該是一個木馬后門文件,可以刪除任意的文件,請核實該文件是否您程序的一部分,如果不是,那程序存在漏洞,請聯系程序商檢查
3.目前幫您從備份盤恢復了我司最近一次備份database目錄,非常感謝您長期對我司的支持!
問:這個是 15號備份的, 15號到23號 這個幾天的 賬目數據丟失了,有什么辦法找回來?
答:您好,這個沒有辦法哦,我們是一周備份一次,您自己平時注意盡量每天備份,或者增加有數據時做備份,
請核實上面提及的木馬文件,進行刪除并聯系程序提供商檢查修復漏洞以免再次出現,非常感謝您長期對我司的支持!
問:能確定 這是 外部人為侵入 還是 我這個系統 本身帶有病毒,自動刪除程序啊?
答:您好,cc.asp 我們不確定是您系統本身的文件還是后來被黑客上傳的,如果是前者,那就是您的程序開發商留下的后門,不是自動刪除文件,而是有人訪問了cc.asp,這個文件里面有刪除文件的功能被執行了,上面給您截圖日志,cc.asp后面有操作者的ip地址127.0.0.1,非常感謝您長期對我司的支持!