問(wèn)：你們這個(gè)服務(wù)器是怎么回事 最近網(wǎng)站老是打不開(kāi) 這個(gè)事情出現(xiàn)有點(diǎn)頻繁了？ 一下可以打開(kāi) 一下打不開(kāi)？ 希望能盡快處理這個(gè)事情,你們這個(gè)服務(wù)器是怎么回事最近網(wǎng)站老是打不開(kāi)這個(gè)事情出現(xiàn)有點(diǎn)頻繁
答：您好，
問(wèn)：www.huixiaoyanjiang.com打開(kāi)網(wǎng)站只顯示頭部，下面不顯示。
答：您好，核實(shí)您是使用的滾動(dòng)插件,無(wú)法應(yīng)用底板的底部信息,已經(jīng)為您從底板里復(fù)制了對(duì)應(yīng)底部插件到最后一個(gè)滾動(dòng)圖片里,請(qǐng)查看,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：今收到貴公司系統(tǒng)發(fā)“主機(jī)因有害信息即將被關(guān)停通知” 的郵件，我單位也發(fā)現(xiàn)服務(wù)器有異常登錄，但不能進(jìn)行修復(fù)和防范，特向貴公司申請(qǐng)技術(shù)支持。?
望貴公司技術(shù)工程師能迅速處理并幫助防范服務(wù)器安全問(wèn)題。
問(wèn)：網(wǎng)信辦來(lái)電話了，，，，麻煩更新下進(jìn)度信息。網(wǎng)信辦叫我們先斷網(wǎng)處理，避免持續(xù)對(duì)外攻擊。有沒(méi)有微信之類(lèi)的，方便了解進(jìn)度，謝謝。
問(wèn)：因?yàn)樾畔⒉煌焦?，不能第一時(shí)間了解進(jìn)度。我問(wèn)了客服，客服也說(shuō)沒(méi)有其他聯(lián)系途徑。所以來(lái)問(wèn)問(wèn)情況。我先反饋下我這邊了解的情況。網(wǎng)站那邊也叫網(wǎng)站發(fā)布的技術(shù)人員在檢查，網(wǎng)站那邊說(shuō)，網(wǎng)站本身沒(méi)有發(fā)現(xiàn)異常。服務(wù)器異常登錄昨天就發(fā)現(xiàn)了，但是沒(méi)法排查原因和進(jìn)行防范，之前網(wǎng)站被劫持過(guò)，網(wǎng)站技術(shù)那邊進(jìn)行了處理和嘗試修復(fù)，但是并沒(méi)有明確被攻擊的路徑，所以希望能修復(fù)該次攻擊的漏洞。
問(wèn)：你好！謝謝你的分析。請(qǐng)問(wèn)能幫助修復(fù)漏洞嗎？目前攻擊者仍然能訪問(wèn)我們的服務(wù)器，所以感覺(jué)只清除木馬或者修復(fù)漏洞仍然不安全。怎么徹底處理目前對(duì)方獲取我們服務(wù)器權(quán)限的問(wèn)題？如果解決這個(gè)問(wèn)題，我們會(huì)申請(qǐng)你們處理。謝謝
答：您好，非常抱歉給您帶來(lái)的不便 ，程序漏洞涉及代碼檢查和修改，我司無(wú)能力幫您處理，請(qǐng)聯(lián)系您的網(wǎng)站開(kāi)發(fā)人員協(xié)助。我們可以幫您清理掛馬和程序中的后門(mén)，刪除后網(wǎng)站會(huì)恢復(fù)安全和正常的狀態(tài)，但是因漏洞存在可能導(dǎo)致再次被掛馬，請(qǐng)知悉。
問(wèn)：?jiǎn)栆幌?，mssqluser是西部的設(shè)置的賬戶嗎？如果不是我把它刪除了。
答：您好，是的，是我司系統(tǒng)運(yùn)行mssql數(shù)據(jù)庫(kù)的獨(dú)立賬戶，您可以參考：https://www.west.cn/faq/list.asp?unid=1304排查下是否被黑。一般此類(lèi)程序掛馬并非服務(wù)器被入侵，而是程序漏洞引起的注入，謝謝。
問(wèn)：您好，我們申請(qǐng)西部工程師解決服務(wù)器木馬和后門(mén)的問(wèn)題，謝謝~！
答：您好，經(jīng)查主要就是這個(gè)文件底部被掛了跳轉(zhuǎn)代碼，我們已經(jīng)刪除，刪除后網(wǎng)站正常，目前幫您設(shè)置了該文件禁止寫(xiě)入，掛馬時(shí)間是10月3日。請(qǐng)?jiān)诒３钟^察下，目前模擬蜘蛛抓取也沒(méi)有跳了，謝謝。
問(wèn)：好的。對(duì)于可能已經(jīng)獲取的后門(mén)和疑似的服務(wù)器異常 該怎么處理呢？有什么加固的建議嗎？
答：您好，您可以參考https://www.west.cn/faq/list.asp?unid=853 對(duì)服務(wù)器做安全設(shè)置,非常感謝您長(zhǎng)期對(duì)我司的支持!