問:網(wǎng)站被掛馬。主頁鏈接失效,現(xiàn)已人工關(guān)閉主機,希望幫助清除,網(wǎng)站被掛馬。鏈接錯誤
答:您好,
1.核實對應(yīng)網(wǎng)站首頁index.asp文件被篡改,并且最后修改時間是2016年5月22號,現(xiàn)在已經(jīng)為您重新修改回來。
2.核實對應(yīng)網(wǎng)站程序中有以下后門文件已經(jīng)為您清理,并查看對應(yīng)后門文件都是php程序,而您網(wǎng)站程序都是asp程序,所以為您將主機設(shè)置了禁止php腳本執(zhí)行,/images/圖片目錄為您設(shè)置了腳本無法執(zhí)行,無法保證100%%u6E05理了所有的后門文件,我司只能清理到查找的的,不排除還有其他的后門文件。
3.也建議可以聯(lián)系程序商修復(fù)程序漏洞,優(yōu)化網(wǎng)站結(jié)構(gòu),對應(yīng)該類掛馬修補程序漏洞是根源解決問題所在,我司清理掛馬內(nèi)容和查找后門文件進行特殊設(shè)置,也無法完全保證不會再次被掛馬 ,非常感謝您長期對我司的支持!
問:現(xiàn)在鏈接還是沒有恢復(fù)啊,所有的鏈接都是死的啊,主頁上鏈接都是死的,無法鏈接
答:您好,
非常抱歉,給您使用帶來不便,不熟悉您的程序,若本地有index.asp源文件,建議替換后測試下,若替換后仍不行,請登陸網(wǎng)站后臺,檢查是否有跳轉(zhuǎn)相關(guān)設(shè)置,非常感謝您長期對我司的支持!
問:自從你們改了一下設(shè)置,現(xiàn)在連網(wǎng)站設(shè)置后臺都進不了, 我的后臺是
http://www.mrrsystem.com/gaoendo 是不是禁用了什么設(shè)置
答:您好,
非常抱歉,給您使用帶來不便,測試后臺可以訪問附圖,請清除瀏覽器緩存測試,非常感謝您長期對我司的支持!
問:www.zdqcw.com 網(wǎng)站被黑 加了些鏈接和非法信息 有被掛馬,麻煩給清理干凈
問:
網(wǎng)站通過搜索引擎進入被跳轉(zhuǎn)
答:您好
1、 已幫您刪除了木馬,另外,通過百度、360搜索站點訪問并未跳轉(zhuǎn),也暫時未發(fā)現(xiàn)搜索引擎劫持代碼,請你清理下瀏覽器緩存再試,或讓您其他朋友幫您再試下
2、您截圖中的第一張圖看不是木馬,其中是百度統(tǒng)計代碼以及tq客服系統(tǒng),如圖二所示,請你知悉。
3、雖然幫您清理了木馬,但不排除程序中還有隱藏后門,您需要聯(lián)系程序開發(fā)商幫您徹底排查并修復(fù)漏洞,若不徹底排查和修復(fù)漏洞仍有被入侵的可能,請你知悉 ,非常感謝您長期對我司的支持!
問:我發(fā)你的第二張圖是什么呢
答:您好
1、第二張圖是木馬程序后門代碼,已幫您做了清理,當(dāng)前您需要聯(lián)系程序開發(fā)商幫您徹底排查隱藏后門和修復(fù)漏洞,
2、織夢程序漏洞非常多,可參考教程 http://www.ps-sw.cn/faq/list.asp?unid=729 對程序做下安全設(shè)置,非常感謝您長期對我司的支持!
問:剛剛在動態(tài)里面又找到的啊
答:您好
請您提供下具體地址,我司幫您查看下,非常感謝您長期對我司的支持!
問:怎么后臺的www.zdqcw.com/mysese進不了登錄后臺了啊
答:您好,
請您訪問http://www.zdqcw.com/mysese/login.php 這個完整的地址再試下;非常感謝您長期對我司的支持!
問:這樣的啊
問:登錄之后還是跳轉(zhuǎn)到這里的
問:不行啊 現(xiàn)在搜索清障車價格進去就是跳轉(zhuǎn)啊
答:您好,
1、您的站點目錄/www/mysese/下面缺少index.php這個文件,因此訪問提示404;查詢備案文件的后臺目錄/www/mydede/下面有這個文件,請問您是否修改了后臺目錄名稱,已經(jīng)為您將備份文件中/www/mydede/ 下的index.hpp文件拷貝到了/www/mysese/ ,請您現(xiàn)在測試;
2、查詢首頁文件index.html的代碼有問題,已經(jīng)為您調(diào)整了,目前測試從百度訪問站點已經(jīng)沒有跳轉(zhuǎn)了,請您清理下本地緩存后再試下,或者換個瀏覽器再試下;
另外查詢文件\\www\\member\\space\\pwblue\\images\\ 下面有異常文件ist.php,已經(jīng)為您將該文件重命名為了ist.php.bak;\\www\\member\\inc\\ 下面的文件config_class.php 中的內(nèi)容有問題,已經(jīng)將文件config_class.php 重命名為了config_class.php .bak;
站點被掛馬是程序漏洞導(dǎo)致,要徹底解決需要聯(lián)系程序商修復(fù)程序漏洞,否則可能再次被掛馬;非常感謝您長期對我司的支持!