問:您好,剛收到貴公司的短信,說(shuō)我司服務(wù)器被投訴攻擊其他服務(wù)器,麻煩幫忙調(diào)查并且處理一下,謝謝。
現(xiàn)在該服務(wù)器上只有一個(gè)網(wǎng)站在運(yùn)行,www.hmadesign.com,該網(wǎng)站現(xiàn)在也無(wú)法正常打開,麻煩請(qǐng)確認(rèn)一下,謝謝。
答:您好,服務(wù)器內(nèi)部的操作需自行完成,請(qǐng)知悉
核實(shí)到因被投訴向外攻擊,該服務(wù)器已被我司系統(tǒng)關(guān)停,建議登錄到西數(shù)后臺(tái)開啟云服務(wù)器,通過控制臺(tái)打開服務(wù)器終端進(jìn)入服務(wù)器內(nèi)部,進(jìn)入后先將網(wǎng)絡(luò)斷開,然后使用殺毒軟件徹底查殺后,再啟動(dòng)網(wǎng)絡(luò),進(jìn)行站點(diǎn)的訪問
建議對(duì)服務(wù)器進(jìn)行安全加固操作,可參考:http://www.ps-sw.cn/faq/list.asp?unid=853
,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:麻煩把服務(wù)器開機(jī)一下,謝謝。
問:或者麻煩能否把系統(tǒng)盤重新幫忙安裝一下?謝謝。
答:您好, 已經(jīng)為您開啟 ,請(qǐng)及時(shí)處理 ,
您可以通過前臺(tái)服務(wù)器管理–重裝功能,選擇保留數(shù)據(jù)重裝系統(tǒng) ,會(huì)刪除服務(wù)器中c 盤所有數(shù)據(jù) ,
d 盤數(shù)據(jù)不變 ,重裝后優(yōu)先安裝殺毒軟件查殺,我司將在一個(gè)小時(shí)后進(jìn)行檢查 ,
若未處理會(huì)再次關(guān)停服務(wù)器 ,
非常感謝您長(zhǎng)期對(duì)我司的支持,謝謝!
問:接西數(shù)通知,這臺(tái)服務(wù)器中病毒向外非法發(fā)包,處理方式是重裝?能否提供病毒相關(guān)信息給我們嗎?手動(dòng)刪除病毒之后能否不重裝?
答:您好,
這個(gè)應(yīng)該是病毒應(yīng)用,上級(jí)公安網(wǎng)監(jiān)要求必須重裝處理,您可以選擇保留數(shù)據(jù)重裝,將數(shù)據(jù)保存在home分 ,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:確定嗎?selinux是Linux自帶的程序啊 怎么會(huì)是病毒?麻煩確認(rèn)一下我們好查清楚其他幾臺(tái)服務(wù)器有沒有中同樣病毒
答:您好,
這個(gè)是偽造的,正確的應(yīng)該是在/etc/sysconfig/selinux,這個(gè)文件是8月25日單獨(dú)生成的,而且里面包含的文件是加密的,非常感謝您長(zhǎng)期對(duì)我司的支持!