問:網(wǎng)站ftp的根目錄多次被上次非法的asp文件,篡改首頁標題,改成“申博網(wǎng)”。
同樣問題的網(wǎng)站有:oradq.com ;taxljz.com;mintianmantou.com;tahdxf.com;tabynykj.com;xtxuantai.com;sdfyrl.com;tadtgm.com
請協(xié)助檢查是否是同一個IP段受攻擊!,網(wǎng)站頻繁被上次非法文件
答:您好,您提供網(wǎng)站均是相同程序,現(xiàn)在反映被篡改說明是程序存在相同漏洞導致,請讓您程序開發(fā)檢查是否存在上傳漏洞,如要臨時防護,您可以將upload目錄設置目錄保護,設置后可以增加安全,謝謝
問:上傳的文件不在upload中,保護這個有作用?
答:您好,1.請根據(jù)上傳文件時間,結合網(wǎng)站訪問日志分析是否是程序漏洞引起被上傳了后門文件導致
2.請參看http://www.ps-sw.cn/faq/list.asp?unid=733來做安全設置,將整站設置只讀,只開放uploads之類需要寫入文件的目錄開放寫入權限,把所有靜態(tài)目錄設置目錄保護,非常感謝您長期對我司的支持!
問:2018年3月15日流量異常,30G全月流量集中于一天消耗完,需要詳細訪問時間點、訪問量和資源占比相關數(shù)據(jù)信息!
答:您好,
??核實15號日志文件,您網(wǎng)站有視頻文件370 M 大小,被多次播放附圖,占用超過50% %u7684流量,非常感謝您長期對我司的支持!??
問:虛擬主機程序內經(jīng)常被上傳非法文件。如何設置才能禁止。
答:您好,
1:程序被植入惡意代碼或文件大多因程序存在漏洞所致,需將程序更新到官方最新版,或聯(lián)系程序開發(fā)者協(xié)助您檢查修復程序漏洞以及后門,此為根本解決方案,
2:如暫時無法修復可通過主機控制面板-文件管理設置相關目錄和文件的讀寫權限,同時可通過目錄保護功能限制如圖片目錄,上傳目錄,js/css文件目錄,靜態(tài)頁面目錄的執(zhí)行權限,但只是增加植入難度,并不能根本解決,
,非常感謝您長期對我司的支持!
問:網(wǎng)站頻繁被攻擊被注入掛馬可以幫忙查殺病毒文件嗎
答:您好,1、當前查看到您的對應的網(wǎng)站并沒有查看到掛馬和非法信息。請核實您那里查看到存在異常。
2、虛擬主機安全您可以參考http://www.ps-sw.cn/faq/list.asp?unid=733 僅設置,但是最好是升級cms到最新版或者聯(lián)系程序提供商為您修復程序漏洞避免再次被掛馬。
3、如需我司協(xié)助清理關,請?zhí)峤粚摹啊咎摂M主機數(shù)據(jù)庫問題】 -> 網(wǎng)站類問題 -> 網(wǎng)站掛馬/中毒/非法信息清理”
非常感謝您長期對我司的支持!