問：https://www.chengshiluntan.com/g4072-1/?zr=網(wǎng)站被掛馬 在搜索引擎中看和正常用戶看不一樣http://162.net.cn/tool-spidercrawl/ 測試工具
請幫幫忙處理一下,網(wǎng)站被掛馬 在搜索引擎中看和正常用戶看不一樣
答：您好，
問：十分感謝，能否幫忙查到此代碼的上傳路徑
答：您好，
另外查看/home/www/www.chengshiluntan.com/source/class/discuz/discuz_cp.php 這個文件應(yīng)該也有被篡改，對比正常的文件，多了一些編碼過的異常代碼，解碼后顯示是一段向外部url地址傳遞登錄用戶名密碼等參數(shù)的代碼，在登錄網(wǎng)站后臺時會觸發(fā)該代碼，應(yīng)該是掛馬代碼，為您清理了對應(yīng)異常代碼，原文件另存為了discuz_cp.php.bak；如果您最近有登錄過該網(wǎng)站的后臺，建議您盡快修改下該網(wǎng)站的后臺的登錄密碼；
2、fdsfsdfdgsdfsgccc.php這個文件是最近生成的，根據(jù)該文件的修改時間，結(jié)合站點日志排查，對應(yīng)時間點有向
問：好的，多謝了
答：您好，
不客氣，若有其他問題，您可以隨時提交工單；非常感謝您長期對我司的支持!
問：127.0.0.1:
昨天更換了服務(wù)器還是卡可以看看嗎 視頻發(fā)給客服了
賬號 密碼:**********
答：您好，目前測試服務(wù)器的網(wǎng)絡(luò)傳輸時間是正常的，如圖:
問：沒辦法搞啊 你登錄你改一下
答：您好，請?zhí)砑酉翾Q：，這邊遠程核實下
客戶主要是反饋在服務(wù)器里面的QQ打開界面有卡頓的情況，判斷是因為帶寬小達不到本地打開QQ時的顯示效果，而且服務(wù)器上沒有顯卡，QQ啟動動畫渲染效果也不是很好，已經(jīng)告知客戶可以嘗試升級下帶寬核實下
,非常感謝您長期對我司的支持!
問：不能經(jīng)常掛碼，經(jīng)常收費服務(wù)清理掛碼，我這邊吃不消，網(wǎng)站沒人訪問損失很大，如果沒完善的解決方法，我要換阿里云服務(wù)器了。希望盡快徹底解決掛碼問題，服務(wù)器自身漏洞問題，這么容易被掛碼，我升級云獨立服務(wù)器還有什么意義呢？而且這次是把我的服務(wù)器里的index.php篡改了，index.html 文件都刪除了。網(wǎng)站通過搜索關(guān)鍵詞 杭州室內(nèi)設(shè)計培訓，室內(nèi)設(shè)計培訓學校，室內(nèi)設(shè)計培訓班，等點進去都訪問不了。出現(xiàn)404提示錯誤，我需要你們給個解釋：這次攻擊服務(wù)器是怎么攻擊的？是通過什么方式攻擊的呢？怎么這么不堪一擊呢？
問：請求urL地址錯誤，麻煩這邊看下服務(wù)器里的設(shè)置是不是被動過，和我的服務(wù)器里的網(wǎng)站相關(guān)文件是不是被動過或者刪除過，如果需要的話可以把之前服務(wù)器備份的文件覆蓋源文件，不要改變目錄路徑。
問：
問：index.htmL文件被黑客刪掉了，我剛把之前備份的index.htmL文件上傳到網(wǎng)站目錄里了，也把index.php文件也上傳到了目錄進行覆蓋，你幫我看下其他目錄里文件有沒有異常刪改掛碼等。幫我上下云鎖哦，之前虛擬服務(wù)器都有個文件保護和目錄保護功能（即使有腳本文件攻擊也不會執(zhí)行掛碼），現(xiàn)在獨立服務(wù)器這塊操作在哪里呢？另外我的管理中心現(xiàn)在進不去服務(wù)器電腦是怎么回事呢？看不到進去的入口？是不是被設(shè)置動過了？等下幫我前面幾個問題也一一回復下哦，響應(yīng)速度有點慢，你們客服電話一直占線打不通，麻煩看到信息給我回個電話：
答：您好，非常抱歉給您帶來的不便，因為今天電話系統(tǒng)故障，暫時無法接聽電話和外呼，您的問題比較復雜一直在處理中，目前是這個D:\\www\\hzqfsj\\www\\author\\cmsmasters 圖片文件中是包含掛馬代碼的。
網(wǎng)站中還查到有一些后門
目前網(wǎng)站掛馬全面的進行了一次清理，并且服務(wù)器內(nèi)安裝了云鎖防護，因您這個站點是織夢程序，漏洞很多，我將站點設(shè)置了禁止篡改，另外設(shè)置了靜態(tài)目錄禁止執(zhí)行。請保持觀察。
目前請您本地請下載一個云鎖控制端（下載地址：云鎖pc客戶端下載），如下圖方式登錄，如果無法更新文件，請點擊如下的關(guān)閉防篡改后再試試，謝謝。
問：請問云鎖的用戶名和密碼是多少呢？麻煩你幫我關(guān)閉剛查到的網(wǎng)站存在的后門，我剛上傳index.htmL文件還是可以的，如何能禁止上傳文件呢？可以把站點里所有文件和文件夾設(shè)置寫保護嗎？不能復制刪除修改上傳等，如果設(shè)置了寫保護所有文件只讀不能修改的話，影響百度蜘蛛抓取嗎？
答：您好，云鎖的帳號密碼和您的服務(wù)器帳號密碼一致，就是初始密碼信息。目前是無法對index.html進行修改或者刪除操作的，如果您要修改文件，需要在云鎖中關(guān)閉一下防篡改。對百度蜘蛛訪問不受影響，就剛剛這段時間已經(jīng)攔截了不少攻擊了，謝謝。
問：謝謝，你好，可以把長期攻擊的ip地址設(shè)置為黑名單嗎？可以禁止這些ip訪問嗎？有辦法找到攻擊ip地址對應(yīng)的人信息嗎？出多少錢我都愿意，我想出15萬元找到到底是誰在攻擊我的網(wǎng)站。
答：您好，可以的，云鎖會自動攔截攻擊IP，您可也直接點擊這個IP，就加入黑名單了。攻擊者一般采用的是代理或者肉雞進行攻擊，很難找到真實的人員，如果有收到威脅或者勒索，您可收集證據(jù)，報警處理，謝謝。
問：謝謝，我的云鎖客戶端按照服務(wù)器的用戶名和密碼 登陸不上去哦， 復制這個用戶名和密碼登陸云鎖客戶端登陸不進去。
答：您好，檢查是登錄方式有誤，請參考下圖，使用單機管理登錄，謝謝。
問：謝謝，登陸進去了。 我想問下，云網(wǎng)盾里顯示的這些客戶端ip是攻擊我們的ip嗎？如果是的話我就把云鎖設(shè)置這些ip為黑名單。
答：您好，從訪問記錄看是在掃描的你的網(wǎng)站,可把這些ip添加進黑名單后觀察,如有異常,可根據(jù)實際情況取消單個ip即可,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問：好的，謝謝。請問下如果是正常訪客通過百度搜索關(guān)鍵詞訪問瀏覽網(wǎng)頁會在云網(wǎng)頓那里顯示昨天發(fā)的那些客戶端ip 嗎？
答：您好，
您客氣了。云網(wǎng)盾正常請求并不會攔截，只有當請求中包含異常的參數(shù)的時候才會攔截。非常感謝您長期對我司的支持!
三五互聯(lián)（35.com）是經(jīng)工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商，自成立至今20余年專注于域名注冊、虛擬主機、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
截止目前，已經(jīng)為超過2000萬個域名提供了注冊、解析等服務(wù)，是中國五星級域名注冊注冊商！已為超過50萬個網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評中國最受用戶喜歡云主機服務(wù)商。
三五互聯(lián)提供全方位7X24H專業(yè)售后支撐，域名注冊特價1元起，高速穩(wěn)定云主機45元起，更多詳情請瀏覽三五互聯(lián)官網(wǎng)：http://m.gangqidianzi.cn/
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。郵箱：3140448839@qq.com。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明出處：
三五互聯(lián)知識庫 »
網(wǎng)站被掛馬 在搜索引擎中看和正常用戶看不一樣
