問(wèn):你好,上次你幫我們處理了服務(wù)器上面的木馬,為何又出現(xiàn)了?? 沒(méi)有清理干凈嗎??是什么原因?qū)е碌哪兀?/p>
,續(xù)工單內(nèi)容
答:您好,十分抱歉,目前人力資源有限,暫時(shí)沒(méi)有多余的時(shí)間處理服務(wù)器被黑掛馬的問(wèn)題,一般來(lái)說(shuō)服務(wù)器iis被掛馬,說(shuō)明可能有未知漏洞或者后門,一般建議備份好重要數(shù)據(jù)重裝一次最為穩(wěn)妥。如果您要我們幫您檢查清理,請(qǐng)您明天早上9點(diǎn)之后選擇【云服務(wù)器】–【站點(diǎn)設(shè)置】–【掛馬/非法信息/垃圾文件清理(單個(gè)站點(diǎn))】這個(gè)工單分類進(jìn)行提交,屆時(shí)由我們的技術(shù)人員幫您檢查核實(shí),非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):上次已經(jīng)支付過(guò)費(fèi)用了啊,問(wèn)題還沒(méi)有清除干凈。。IIS我暫時(shí)給停用了,,麻煩明天早上上班,第一時(shí)間檢查。
問(wèn):麻煩此工單不要給我們關(guān)閉掉了,這樣明天上班可以第一時(shí)間看到。。
前兩天付費(fèi)工單為:
答:您好,十分抱歉,我們清理掛馬是按次計(jì)費(fèi)的,我們當(dāng)時(shí)是給您清理了的,也給您提到過(guò)可能還有后門,建議您重裝系統(tǒng),現(xiàn)在再次被入侵,說(shuō)明確實(shí)您服務(wù)器已經(jīng)存在漏洞被人利用了,所以還是建議您重裝系統(tǒng)(選擇保留數(shù)據(jù)),重裝以后再用殺毒軟件掃描下D盤,如果您是用我司網(wǎng)站管理助手建站,重裝以后可以參考:http://www.ps-sw.cn/faq/list.asp?unid=2172 恢復(fù)站點(diǎn),非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):可是你們沒(méi)有清理干凈啊?
答:您好,
關(guān)于掛馬,我們只能清理,但對(duì)應(yīng)安全如果不增加設(shè)置,不管清理多少次掛馬還會(huì)再次出現(xiàn),這并非掛馬沒(méi)有清除干凈.請(qǐng)知曉
當(dāng)前最優(yōu)的解決方案就是重裝系統(tǒng),并增加安全!
現(xiàn)在再次被入侵,說(shuō)明確實(shí)您服務(wù)器已經(jīng)存在漏洞被人利用了,所以還是建議您重裝系統(tǒng)(選擇保留數(shù)據(jù)),重裝以后再用殺毒軟件掃描下D盤,如果您是用我司網(wǎng)站管理助手建站,重裝以后可以參考:http://www.ps-sw.cn/faq/list.asp?unid=2172 恢復(fù)站點(diǎn),非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):服務(wù)器安裝過(guò)云鎖的,只要服務(wù)器一開,立馬云鎖就有提示,,很多訪問(wèn)者都是國(guó)外IP,是什么原因??只要服務(wù)器一開,就訪問(wèn)不停。。
答:您好,這種是有人在掃描,您的網(wǎng)站是否需要國(guó)外IP訪問(wèn)?如果不需要可以考慮升級(jí)CC防護(hù)到硬件版,然后禁止掉國(guó)外IP訪問(wèn),非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):這么貴的價(jià)格,可以在買一臺(tái)新服務(wù)器了。
答:您好,如果不想購(gòu)買防護(hù),可以手工在云鎖里面把IP段攔截掉,一般前面比較多,后面攔截后就會(huì)變少,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):
阿里云的域名解析,可以設(shè)置屏蔽境外解析,,你們家怎么沒(méi)有???
答:您好,非常抱歉,暫時(shí)沒(méi)有此功能。
如確實(shí)需要此功能,可以修改dns為阿里云的,在他們那邊解析一下。
問(wèn):有這個(gè)功能就很好了,這樣直接屏蔽國(guó)外IP多方便,不需要花一毛錢。你們要學(xué)習(xí)別人啊。。
答:您好,好的,此建議已反饋公司。