問(wèn):Request: /portal.php?s=index/\\think\\template\\driver\\file/write&cacheFile=robots1.php&content=xbshell<?php%20@eval($_POST[]);?>,檢測(cè)出這個(gè)有風(fēng)險(xiǎn)嗎?
答:您好,
ErrorLog.php應(yīng)該是程序自動(dòng)記錄的錯(cuò)誤日志文件,里面記錄了訪問(wèn)有異常的url地址。
/portal.php?s=index/\\think\\template\\driver\\file/write&cacheFile=robots1.php&content=xbshell<?php%20@eval($_POST[]);?> 這個(gè)地址的確有問(wèn)題,應(yīng)該是在對(duì)網(wǎng)站進(jìn)行注入和掃描。
但是并不代表這是后門(mén)文件,請(qǐng)知曉。
非常感謝您對(duì)我司的支持,謝謝!
問(wèn):嚇我一跳 以為又被注入了 應(yīng)該開(kāi)啟防篡改再起作用 謝謝了
答:您好,
客氣,您再觀察一下。
非常感謝您對(duì)我司的支持,謝謝!
問(wèn):用戶:為什么我文件老是被修改了,是被攻擊了嗎?能換一臺(tái)嗎?“1.jpg”這個(gè)圖片不是我上傳了。。。
請(qǐng)問(wèn)是虛擬主機(jī)的問(wèn)題嗎?
問(wèn):這是用戶發(fā)給我的截圖
答:您好,通過(guò)文件管理日志查看是這個(gè)ip:127.0.0.1 通過(guò)主機(jī)管理的文件管理上傳的,請(qǐng)核實(shí)下主機(jī)的ftp賬號(hào)密碼是否透露給其他人了,可以修改下ftp登錄密碼觀察,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):
問(wèn):又被上傳了,那個(gè)人換IP做的。。。
問(wèn):那個(gè)人在 12:11:33 以 127.0.0.1 這個(gè)IP也操作過(guò)的
答:您好,這個(gè)ftp密碼:********** 一串?dāng)?shù)字的過(guò)于簡(jiǎn)單了,這邊將ftp密碼修改成了:shak@Hks
127.0.0.1這個(gè)ip也屏蔽了,您再觀察下,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):在你答復(fù)工單后,127.0.0.1這個(gè)IP又操作過(guò),什么情況?
問(wèn):他又上傳了,請(qǐng)認(rèn)真檢查下,到底什么情況
問(wèn):反復(fù)被人改寫(xiě)和刪除文件。。。用戶已經(jīng)不耐煩了,將該站點(diǎn)換到別的服務(wù)器能不能解決這個(gè)問(wèn)題?
問(wèn):對(duì)方又換成127.0.0.1來(lái)操作了,沒(méi)完沒(méi)了啦。。。將該站點(diǎn)換到別的服務(wù)器能不能解決這個(gè)問(wèn)題?
答:您好,已電話聯(lián)系您了,現(xiàn)在已經(jīng)更換了到其他服務(wù)器上了,您再重新上傳下用戶程序觀察下,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):尊敬的用戶:,您好!您的主辦單位/主辦人名稱是:李鑫您的網(wǎng)站備案號(hào)(冀ICP備號(hào)-1),域名:renwufang.com 被檢出:網(wǎng)站未按工信部要求,在網(wǎng)頁(yè)首頁(yè)底部正確放置備案號(hào)并鏈接至工信部備案系統(tǒng)網(wǎng)址(https://beian.miit.gov.cn/);已多次通過(guò)郵件、短信等方式通知,目前網(wǎng)頁(yè)仍未完成整改;依據(jù)《非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》第二十五條規(guī)定,未按要求放置備案號(hào)的,將由住所所在地 通信管理局責(zé)令改正,并處5千元以上1萬(wàn)元以下罰款,并取消備案;
收到了上面的信息,但是我的域名沒(méi)有用,沒(méi)有任何解析。
答:您好,
1.已備案通過(guò)的域名必須啟用起來(lái),并在網(wǎng)站底部放置正確的網(wǎng)站備案編號(hào)并鏈接至工信部備案網(wǎng)址;備案后不使用的域名,備案號(hào)會(huì)被注銷收回;
2.請(qǐng)確認(rèn)域名是否在使用;若需使用并保留備案,請(qǐng)及時(shí)開(kāi)啟可訪問(wèn),網(wǎng)頁(yè)內(nèi)容與備案主辦者相符,底部放置正確的備案號(hào)并鏈接工信部網(wǎng)址;若無(wú)法訪問(wèn),后期備案號(hào)可能會(huì)被注銷收回的;
非常感謝您長(zhǎng)期對(duì)我司的支持.由此給您帶來(lái)的不便之處,敬請(qǐng)?jiān)?謝謝!