問(wèn):今天早上我司服務(wù)器站點(diǎn)無(wú)法訪(fǎng)問(wèn),進(jìn)入后發(fā)現(xiàn)有人控制了,如圖,是不是被掛馬或攻擊了?,今天早上我司服務(wù)器站點(diǎn)無(wú)法訪(fǎng)問(wèn),進(jìn)入后發(fā)現(xiàn)有人控制了
問(wèn):我使用的是,只要我發(fā)現(xiàn)服務(wù)器站點(diǎn)無(wú)法訪(fǎng)問(wèn)時(shí),就會(huì)出現(xiàn)一個(gè)賬戶(hù),這個(gè)賬戶(hù)是什么賬戶(hù)?
答:您好,
您的服務(wù)器中勒索病毒了, 從您反饋的截圖中文件修改時(shí)間來(lái)看, 您可在主機(jī)管理面板–云快照–中回滾今天凌晨的系統(tǒng)盤(pán)及數(shù)據(jù)盤(pán)快照, 恢復(fù)完成后立即安裝安全軟件(安全狗或云鎖進(jìn)行防護(hù)); 非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):您好,另外我想問(wèn)一下,如果沒(méi)有手動(dòng)創(chuàng)建快照,還能恢復(fù)嗎,西數(shù)這邊有沒(méi)有另外的備份。
答:您好,
1. 彈性云服務(wù)器基礎(chǔ)型云快照會(huì)自動(dòng)備份最近兩天的快照, 一份當(dāng)天凌晨的, 一份昨天凌晨的; 高級(jí)云快照包含最近四天凌晨的快照, 以及一份最遠(yuǎn)15天快照; 請(qǐng)知悉; 我們建議您開(kāi)通高級(jí)云快照, 只需要10元一月, 可提升您服務(wù)器的數(shù)據(jù)安全性; 非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):您好,我司服務(wù)器:127.0.0.1,我恢復(fù)系統(tǒng)盤(pán)和數(shù)據(jù)盤(pán)快照后,重啟系統(tǒng)后,依然無(wú)法遠(yuǎn)程登錄,提示:
請(qǐng)問(wèn)什么原因。
答:您好,
正在開(kāi)機(jī)自檢, 請(qǐng)稍晚點(diǎn)再次測(cè)試; 非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):您好,
1、現(xiàn)在還是不能遠(yuǎn)程登錄,請(qǐng)問(wèn)開(kāi)機(jī)自檢大概需要好久能完成呢,2、前面您說(shuō)的安全軟件(安全狗或云鎖)是自己在服務(wù)器上下載安裝還是西數(shù)有提供呢?
答:您好,服務(wù)器的自檢是檢查磁盤(pán)方面的配置情況的,具體的時(shí)間是根據(jù)文件的多少來(lái)核實(shí)的,如果文件較多就會(huì)花費(fèi)稍微長(zhǎng)點(diǎn)的時(shí)間,請(qǐng)耐心等待自檢完成后,再?lài)L試訪(fǎng)問(wèn)核實(shí)
安全狗或者云鎖都是第三方的軟件,需要自行到對(duì)應(yīng)軟件官方網(wǎng)站進(jìn)行下載,請(qǐng)知悉,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):我司服務(wù)器是180G的,系統(tǒng)30G,數(shù)據(jù)盤(pán)150G,這正常情況下,麻煩根據(jù)以往經(jīng)驗(yàn),一般多久能自檢完成,服務(wù)器上有客戶(hù)項(xiàng)目,我這邊好與客戶(hù)溝通,說(shuō)明情況。
謝謝。
答:您好,非常抱歉,具體的系統(tǒng)自檢時(shí)間是根據(jù)磁盤(pán)上的文件來(lái)進(jìn)行判斷的,和磁盤(pán)總體大小是沒(méi)有關(guān)系的,請(qǐng)耐心等待自檢完成后,再?lài)L試訪(fǎng)問(wèn)核實(shí)
,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):那我這邊如何知道自檢完成沒(méi)有?
答:您好,可通過(guò)西部數(shù)碼后臺(tái)云服務(wù)器管理界面上的控制臺(tái)進(jìn)行查看核實(shí)
,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):如圖所示 ,根據(jù)西數(shù)控制臺(tái)的檢測(cè)截圖顯示,怎么感覺(jué)這個(gè)快照似乎是有問(wèn)題的,如圖:
昨晚系統(tǒng)都還正常使用的啊。
答:您好,核實(shí)到您在 10:57:27 執(zhí)行了恢復(fù) 1:23:55的數(shù)據(jù)盤(pán)和系統(tǒng)盤(pán)的操作,
這邊嘗試需要重新恢復(fù)一下系統(tǒng)盤(pán),請(qǐng)回復(fù)此工單,是否允許這邊重新恢復(fù)系統(tǒng)快照,然后重啟跳過(guò)服務(wù)器自檢,請(qǐng)核實(shí),非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):允許,謝謝。
答:您好,這邊并未恢復(fù)快照,只是重啟了服務(wù)器,并跳過(guò)了自檢,當(dāng)前服務(wù)器已經(jīng)開(kāi)啟,如圖:
請(qǐng)遠(yuǎn)程登陸服務(wù)器,并檢查服務(wù)器上的文件,如果有疑問(wèn),可在工單中詳細(xì)說(shuō)明,以便這邊核實(shí),非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):遠(yuǎn)程進(jìn)入系統(tǒng)時(shí)就提示了,大部分?jǐn)?shù)據(jù)還是被勒索加密了,無(wú)法使用,現(xiàn)需要重新恢復(fù)快照,根據(jù)文件被勒索加密的時(shí)間,系統(tǒng)快速04-24日的沒(méi)有被感染,麻煩幫我把04-24日的系統(tǒng)盤(pán)及數(shù)據(jù)盤(pán)的快照都恢復(fù)回滾,并設(shè)置重啟跳過(guò)自檢。謝謝了。
問(wèn):您好,幫我恢復(fù)了嗎?
問(wèn):情況緊急,麻煩加緊處理下啊,謝謝。
答:您好,非常抱歉,這邊找到了最早的備份數(shù)據(jù)時(shí)間是:系統(tǒng)盤(pán):5月22日,數(shù)據(jù)盤(pán)是5月21日的,但是該數(shù)據(jù)目前是數(shù)據(jù)塊,請(qǐng)核實(shí)是否需要這邊聯(lián)系運(yùn)維組裝該數(shù)據(jù),由于組裝數(shù)據(jù)塊非常耗費(fèi)技術(shù)和時(shí)間,所以需要收費(fèi)980的人工費(fèi),請(qǐng)知悉
如果確定該時(shí)間點(diǎn)的數(shù)據(jù)是正常,這邊可聯(lián)系運(yùn)維組裝該數(shù)據(jù)塊,也請(qǐng)您這邊保證會(huì)員賬號(hào)余額充足,以便扣款成功,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):我這邊有24號(hào)的快照啊,如圖:
問(wèn):難道快照不能恢復(fù)么?
答:您好,如果要恢復(fù)5月24日的快照,您直接選中數(shù)據(jù)盤(pán)和系統(tǒng)盤(pán)5月24日選項(xiàng),點(diǎn)擊回滾快照即可,請(qǐng)知悉
,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):您好,我下午開(kāi)啟的高級(jí)快照功能,那今天之前的快照,即日的快照,明天還會(huì)在嗎?
原來(lái)的快照只能保留兩天的,我開(kāi)啟高級(jí)快照后,能保留多少天,就以我這日快照為例,能保留到哪一天,我要確認(rèn)一下,便于我做數(shù)據(jù)恢復(fù)和備份。
如圖:
問(wèn):您好,另外,請(qǐng)問(wèn)我晚上恢復(fù)快照后,重啟服務(wù)器時(shí)如何跳過(guò)自檢,這個(gè)時(shí)間太長(zhǎng)了。
答:您好,如果今天開(kāi)啟了高級(jí)快照,那么從今天開(kāi)始,后邊的快照會(huì)保留5份,5月24日的快照還是存在的,請(qǐng)知悉
跳過(guò)自檢只需要在加載桌面前隨意按鍵盤(pán)上任意鍵,即可中斷自檢,需要在西數(shù)后臺(tái)服務(wù)器管理界面的控制臺(tái)終端進(jìn)行操作,請(qǐng)核實(shí),非常感謝您長(zhǎng)期對(duì)我司的支持!