問：您好，我根據(jù)客服建議注銷了網(wǎng)站，現(xiàn)在重新給網(wǎng)站備案新主體，要求填業(yè)務(wù)備案碼，我的網(wǎng)站已經(jīng)注銷了，應(yīng)該如何找到備案碼？,網(wǎng)站注銷后重新備案主體時業(yè)務(wù)備案碼
答：您好，業(yè)務(wù)備案碼指的是我司主機產(chǎn)品的備案業(yè)務(wù)標識，用于驗證用戶主機信息的；根據(jù)工信部要求，網(wǎng)站備案申請需要通過主機服務(wù)商提交，如使用的是我司主機產(chǎn)品，才需通過我司備案平臺填寫提交備案申請；
問： 127.0.0.1 里安裝 軟件怎么安裝不了 Dreamweaver
問：ajshj
答：您好
非常抱歉給您造成困擾了。
1、我們檢查了您提供的161及234服務(wù)器,通過系統(tǒng)日志分析及查看服務(wù)器關(guān)鍵位置及進程看系統(tǒng)方面暫未發(fā)現(xiàn)被黑的情況,但通過系統(tǒng)日志看確實有大量暴力破解,日志看只有暴力破解,但并沒有登錄成功,可以參考教程
http://www.ps-sw.cn/faq/list.asp?unid=560
將默認的端口改為其他端口可以一定程度上預(yù)防暴力破解密碼,（請務(wù)必記得將新端口在服務(wù)器內(nèi)部防火墻放行,否則更改后無法遠程）云鎖被刪除問題并未從日志中查詢到信息,具體情況不清楚。
2、193無法安裝軟件問題,可參考教程 https://blog.tag.gg/showinfo.html 登錄到云鎖臨時關(guān)閉防護再試 安裝完成后在開啟防護即可
另外,本次排查并未對服務(wù)器做任何設(shè)置和修改,僅分析日志和查看關(guān)鍵目錄。,非常感謝您長期對我司的支持!
問： 127.0.0.1 服務(wù)器又被攻擊了 云鎖也連接不上了
問：sznyljs.com szxtsjj.com 兩個被加入了global.asa 文件
答：您好， 云鎖監(jiān)聽端口是5555不通,必然云鎖連接不上,請檢查云鎖安裝或者重裝云鎖 .服務(wù)器現(xiàn)在網(wǎng)頁web端口和遠程都是可以正常連接的 ,而加入global.asa 應(yīng)該就是云鎖沒有寫入限制保護,請先檢查云鎖!
問：每個站點下還是被注入了 global.asa 文件 日期：2021.2.25日 1點16分左右
問：目前10個云服務(wù)器，就發(fā)現(xiàn) 127.0.0.1 被暴力遠程登錄，云鎖又不見了
答：您好，127.0.0.1的問題
如果日志不是你們清理，并且在2-25 1:36之前這段時間沒有登錄服務(wù)器，嚴重懷疑服務(wù)器密碼已泄露，被人登錄服務(wù)器。首先需要修改您所有服務(wù)器密碼，其次這臺服務(wù)器要卸載servu，并且保留數(shù)據(jù)重裝系統(tǒng)。
問：127.0.0.1 conn.asp 文件被注入了代碼
問：yongweixin.com
答：您好，
通過助手軟件開啟了日志功能 ，對日志記錄進一步核實，以觀察站點的訪問情況；
您可在您的服務(wù)器中安裝 360文檔衛(wèi)士，http://weishi.#/wendangweishi.html ，在其中添加asp后綴，此軟件會監(jiān)控asp后綴文件的讀寫情況，另，https://www.huweishen.com/soft/kill/ ，護衛(wèi)神可對您的目錄進行掃描，以協(xié)助您確認是否存在可疑文件 ，通過這些方法可進一步縮小問題排查范圍；
問：127.0.0.1 里面出現(xiàn)了guest 用戶 應(yīng)該還是病毒的用戶，登錄的
答：您好，
這種建議您檢查掃描一下服務(wù)器，進行殺毒。
問：guest 禁用了嗎
問：該如何解決
答：您好，這邊沒有幫您操作，您可以遠程到服務(wù)器在管理組里刪除這個用戶，并進行禁用，安全軟件不一定能全部掃描到木馬文件，建議備份需要的數(shù)據(jù)重裝下系統(tǒng)然后再重新搭建站點，非常感謝您長期對我司的支持！
問：127.0.0.待處理查看詳情 | 解除鎖定q請解除鎖定，網(wǎng)站打不開了
答：您好，臨時解除限制了，請盡快清理掛馬信息并修復(fù)程序漏洞，非常感謝您長期對我司的支持！
問：請將guest用戶應(yīng)該是掛馬遠程登錄服務(wù)器了，如果刪除該用戶不影響網(wǎng)站使用的話，請將guest用戶刪除掉，謝謝
答：您好：
該操作涉及用戶賬戶安全，請自行操作，非常感謝您長期對我司的支持！
