問:今日上官網(wǎng)查看情況,發(fā)現(xiàn)又出現(xiàn)了二級頁面無法打開的問題,并且網(wǎng)站后臺也無法打開:http://www.jbjyjt.com/index.php?g=&m=Login,之前出現(xiàn)過一次,并且你們的技術(shù)人員給解決了,是根目錄下缺少index.php的情況,這次麻煩再幫忙看一下是不是還是這個(gè)問題。
出現(xiàn)這個(gè)問題的原因到底是什么呢?我們怎樣才能避免再次出現(xiàn)類似情況呢?,網(wǎng)站二級頁面無法打開
問:這是截圖,忘了加了!
答:您好,核實(shí)到web.config文件中只有301跳轉(zhuǎn)代碼 ,無url重寫規(guī)則 ,詳見附圖1 ,建議聯(lián)系程序提供商獲取對應(yīng)的偽靜態(tài)規(guī)則代碼 ,或登錄您的站點(diǎn)后臺,核實(shí)是否有url重寫設(shè)置選項(xiàng) ,非常感謝您長期對我司的支持!
問:您好,因?yàn)槲覀冎耙恢倍紱]有做過任何修改,近期為什么會頻繁發(fā)生這種情況呢?能否幫忙查一下日志看看是否是有人上來做了修改導(dǎo)致的。
另外能否先幫忙恢復(fù)一下,讓網(wǎng)站可以正常訪問。
答:您好,在您站點(diǎn)www目錄下還有個(gè)web1.config 文件 ,其中包含了類似url重寫的代碼規(guī)則 ,請您核實(shí)此url規(guī)則是否可用 ,若是正常的,可以直接將其中的內(nèi)容,復(fù)制到已有的web.config 文件中 ,非常感謝您長期對我司的支持!
問:您好,您說的這個(gè)問題就是index.php文件丟失的原因嗎?我剛剛按照您這邊說的把web1中的內(nèi)容復(fù)制到了web.config中,再從備份恢復(fù)了Index.php網(wǎng)站恢復(fù)正常了!
答:您好,index.php文件之前核實(shí)到是有的, 在web1.config文件中如圖1方框框選部分的內(nèi)容與url重寫有關(guān) ,故在您恢復(fù)這部分內(nèi)容后,內(nèi)頁即可正常訪問了 ,另,詳見附圖2, 3, 我司還發(fā)現(xiàn)您的站點(diǎn)已經(jīng)被掛馬了 ,index.html 文件已被篡改了 ,當(dāng)前我司已經(jīng)將index.php 做了備份 , ,建議您盡快聯(lián)系程序提供商進(jìn)行木馬清理 ,非常感謝您長期對我司的支持!
問:好的,請問您這邊是怎么確認(rèn)index.html文件是被修改了呢?能否看到他們是怎么上來修改的嗎?
答:您好,如圖部分已經(jīng)是很明顯的掛馬內(nèi)容了 ,您可在文件管理核實(shí)到此文件修改的時(shí)間 ,然后查看訪問日志對應(yīng)的時(shí)間點(diǎn)記錄,是否有post 可疑的文件操作 ,可大致推斷出漏洞文件在什么位置 ,非常感謝您長期對我司的支持!
問:非常感謝,最后再問一下,他們是直接上來修改的文件嗎?
答:您好,掛馬一般是程序漏洞并上傳后門文件,批量篡改程序,因此注意程序更新最新,并設(shè)置必要的寫入權(quán)限,可以增加掛馬防護(hù)安全,謝謝