問:我用云鎖掃描 出現(xiàn)了3個(gè)木馬文件 我現(xiàn)在想知道突然增加的垃圾木馬內(nèi)容能清理掉嗎 還有就是根據(jù)日志是怎么進(jìn)來的 問題在哪,最近網(wǎng)站老是隔幾天出現(xiàn)木馬PHH文件 而且網(wǎng)站文件很多
問:
問: 而且老是出現(xiàn)在這個(gè)文件夾里面 這是上傳的文件夾 是會(huì)員發(fā)布內(nèi)容帶圖片的PHP嗎 請(qǐng)問這種怎么防御?
問:昨天我掃碼的時(shí)候 只有十幾萬 現(xiàn)在三十多萬數(shù)據(jù)
問: 這個(gè)站的FTP也登錄不上去
問:dedecms織夢(mèng)uploadsafe.inc.php上傳漏洞嗎? 我修復(fù)了下 不知道對(duì)不對(duì)
答:您好,從木馬的路徑上看應(yīng)該是程序存在上傳漏洞,您可以把程序升級(jí)到最新版本,另外如果需要我司協(xié)理處理,您可以暫時(shí)不要?jiǎng)h除木馬,回復(fù)工單確認(rèn),我們從日志上幫您分析一下,非常感謝您長期對(duì)我司的支持!
問:你們處理吧 另外看看網(wǎng)站是不是又什么垃圾文件 我把木馬還原了 你們現(xiàn)在處理 看看是從哪里進(jìn)來的0.0
問: 這個(gè)我昨天晚上修復(fù)了
答:您好,好的,請(qǐng)?zhí)峁┮幌路?wù)器的遠(yuǎn)程端口,賬號(hào)及密碼,目前工單中的賬號(hào)密碼是錯(cuò)誤的,非常感謝您長期對(duì)我司的支持!
問:127.0.0.1:
答:您好,
3.禁止了upload目錄下執(zhí)行php程序
4.從云鎖日志上看有人在破解ssh密碼,建議把遠(yuǎn)程端口修改一下,不要使用默認(rèn)的22端口
另外剛剛掃描時(shí)把FTP qinguichao 的密碼修改成了 , 建議稍后自己再重新修改下,非常感謝您長期對(duì)我司的支持!
問:1、 在服務(wù)器端使用”白名單”的方式檢查上傳文件的類型2、 強(qiáng)制將所上傳的圖片的后綴修改”.jpg”,”.png”,”.gif”等格式大哥這個(gè)怎么操作???https://www.cnblogs.com/yuzly/p/.html
還有就是我為什么連接不上FTP!!!
答:您好,
2.FTP剛才我修改了密碼,密碼:********** ,您使用這個(gè)密碼試試
,非常感謝您長期對(duì)我司的支持!
問: 大哥是這個(gè)目錄對(duì)吧,不用整站
問:備案階段:新增接入–待接入商審核 備案核驗(yàn)編號(hào):
此備案原各負(fù)責(zé)人已離職,聯(lián)系不到,所以更改了聯(lián)系人,請(qǐng)給予幫助為盼。
答:您好,
2.如是原網(wǎng)站負(fù)責(zé)人手機(jī)號(hào)碼還能配合核驗(yàn),您請(qǐng)注意查收短信并及時(shí)進(jìn)行驗(yàn)證;
3.若是原網(wǎng)站負(fù)責(zé)人號(hào)碼有誤,無法操作短信驗(yàn)證,備案轉(zhuǎn)入也不會(huì)成功;
非常感謝您長期對(duì)我司的支持.由此給您帶來的不便之處,敬請(qǐng)?jiān)?謝謝!