問：從哪里可以恢復(fù)服務(wù)器幾天前的數(shù)據(jù)?。?/p>
答：您好，請問是需要恢復(fù)哪臺服務(wù)器的數(shù)據(jù)，請?zhí)峁┫路?wù)器ip，以便我們進(jìn)一步為您核實(shí)處理。非常感謝您對我司的長期支持。
問：我已經(jīng)恢復(fù)了之前沒掛馬的時(shí)候狀態(tài)了，這樣你是否還能查出什么原因嗎？
問：服務(wù)器快照可以設(shè)置可以恢復(fù)幾天的數(shù)據(jù)??？自己能設(shè)置半個(gè)月以內(nèi)的數(shù)據(jù)都可以恢復(fù)嗎？
問：技術(shù)大哥我睡覺了，晚安
答：您好，恢復(fù)備份了我司就無法排查了，只能保持觀察下。
另外，若要恢復(fù)15天以為的數(shù)據(jù)，可以開通高級快照。開通高級快照后有五份備份，前4份是最近四天的，第五份是最近15天以內(nèi)的，請您知悉。非常感謝您長期對我司的支持!
問：怎么樣查看最近一天的日志??？凌晨三天左右，服務(wù)器上所有主頁都被改了代碼
不過是WP zblog 帝國CMS 織夢CMS統(tǒng)統(tǒng)都被修改了主頁，是不是服務(wù)器有后門還是？
問：我想看看是用方式入侵服務(wù)器的，好解決被入侵的問題，今年入侵不少于20多次了，導(dǎo)致域名被百度 qq騰訊管家 360拉進(jìn)黑名單都不知道多少次了，每次都去申訴才回來。。像這樣弄網(wǎng)站真累。。。根本就沒法做網(wǎng)站排名。。如果是服務(wù)器的問題，我考慮換一臺服務(wù)器，如果是程序的問題，要查出是那個(gè)程序有問題，我可以給那套程序換掉，不然這真的很累。。。
問：服務(wù)器還裝了云鎖的，都照樣能修改主頁，這是為什么？
答：您好，核實(shí)到云服務(wù)器是linux操作系統(tǒng)，而且安裝了云鎖防護(hù)，如圖：
建議使用云鎖將遠(yuǎn)程登錄云服務(wù)器的登錄進(jìn)行防護(hù)，可參考：http://help.yunsuo.com.cn/manual/f17.html安裝了云鎖還能修改首頁，需要核實(shí)站點(diǎn)目錄沒有在云鎖中設(shè)置放篡改設(shè)置，如圖：可參考：http://help.yunsuo.com.cn/manual/f20.html進(jìn)行設(shè)置設(shè)置了防篡改后，再嘗試觀察，請知悉,非常感謝您長期對我司的支持!
問：好的，我再把服務(wù)器還原昨天的數(shù)據(jù)，如果還能修改的話，再找原因
答：您好，好的，建議將數(shù)據(jù)庫恢復(fù)后，先設(shè)置好對應(yīng)云鎖防護(hù)設(shè)置，然后再觀察核實(shí)
有問題再提交對應(yīng)類型工單,非常感謝您長期對我司的支持!
問：網(wǎng)站還是照樣的被掛馬，首頁還是被篡改。。。云鎖，鎖定主頁還是能修改
====================
問：查下日志他們是怎么入侵的??？這也太厲害了吧
答：您好：
1、核實(shí)為第一張圖中的源碼是掛馬轉(zhuǎn)碼后的字符，該問題是因?yàn)槌绦虼嬖诼┒矗瑹o論您在服務(wù)器如何設(shè)置，程序漏洞沒有修復(fù)，則服務(wù)器上的一切設(shè)置都是無效的，掛馬存在合法身份，所以無法徹底解決2、沒有此方面的日志可查詢，可以同過查看文件修改時(shí)間來查看是多久被修改的，請聯(lián)系程序提供商盡快修復(fù)程序，以免再次被掛馬非常感謝您長期對我司的支持！
問：你的意思是服務(wù)器不管怎么樣去修改也沒用，云鎖設(shè)置也沒用？
答：您好：
是的，只能徹底修復(fù)程序才能避免該問題，或更換漏洞相對比較少或安全機(jī)制更完善的程序，服務(wù)器設(shè)置以及第三方安全設(shè)置只能盡量降低被掛馬的概率，非常感謝您長期對我司的支持！
問：我把網(wǎng)站全部刪除了，服務(wù)器也重新安裝別的更高一級的系統(tǒng)，我再一個(gè)個(gè)網(wǎng)站去測試，或者我不放網(wǎng)站程序，只放一個(gè)虛擬機(jī)開通的畫面。。。如果網(wǎng)站沒程序，還沒入侵，那就是服務(wù)器的問題，我一一一去排查，現(xiàn)在不早了，你也早點(diǎn)休息吧。。。
答：您好，1、查看到您使用的是我司預(yù)裝環(huán)境，都是提前了相關(guān)安全設(shè)置，單獨(dú)一個(gè)服務(wù)器是不會被黑的
2、一般網(wǎng)站被黑都是網(wǎng)站程序漏洞導(dǎo)致被黑，網(wǎng)站程序漏洞一般是在開發(fā)和運(yùn)行中邏輯不嚴(yán)謹(jǐn)導(dǎo)致出現(xiàn)，當(dāng)前查看到服務(wù)??器127.0.0.1昨晚重裝了系統(tǒng)，查看到服務(wù)器上當(dāng)前只有一個(gè)站點(diǎn)，建議開啟對應(yīng)的網(wǎng)站日志。??3、當(dāng)出現(xiàn)網(wǎng)站首頁被篡改，請結(jié)合網(wǎng)站首頁被篡改的時(shí)間，和網(wǎng)站日志，查看對應(yīng)的時(shí)間訪問異常的請求，核實(shí)對應(yīng)程序中存在的掛馬。4、您可以在出現(xiàn)掛馬的時(shí)候，提交對應(yīng)的工單“【主機(jī)租用 vps、云主機(jī)】 -> 站點(diǎn)設(shè)置 -> 網(wǎng)站掛馬/中毒/非法信息/垃圾文件清理（單個(gè)站點(diǎn)）”我司協(xié)助分析。我司只能清理對應(yīng)的掛馬，無法修復(fù)程序漏洞，程序漏洞，如果是常見cms系統(tǒng)，請升級到官方最新版程序安裝最新補(bǔ)丁，修復(fù)舊版漏洞，如果是非常見系統(tǒng)，請聯(lián)系程序提供商為您修復(fù)程序漏洞，程序漏洞不修復(fù)仍存在被掛馬的可能。5、服務(wù)器安全您還可以參考http://www.ps-sw.cn/faq/list.asp?unid=1428 設(shè)置只允許您的ip進(jìn)行遠(yuǎn)程，其他ip限制遠(yuǎn)程連接。非常感謝您長期對我司的支持!
