問:技術(shù)已經(jīng)做了處理,請幫開通一下,解除域名鎖定,謝謝,域名:
www.china-longgong.com
www.gylook.cn
所在服務(wù)器:127.0.0.1,請幫忙開一下“關(guān)于非法信息”解除鎖定
答:您好,當(dāng)前為您操作了解鎖,您可以重新測試訪問看看,對應(yīng)非法信息后臺顯示待程序?qū)徍藸顟B(tài),我司系統(tǒng)會在24小時左右進(jìn)行核查,您可以耐心等待,再次期間域名可以訪問,非常感謝您長期對我司的支持!
問:不好意思,這個域名也關(guān) 了 :www.china-longgong.com,所在服務(wù)器:127.0.0.1
技術(shù)已經(jīng)做了處理,請幫開通一下,解除域名鎖定
問:您好,
已申請解除,請徹底檢查并清理非法信息,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:技術(shù)已經(jīng)做了處理,請幫開通一下,解除域名鎖定,謝謝,域名:
www.china-longgong.com
www.gylook.cn
問:您好,
已申請解除,請測試,非常感謝您長期對我司的支持!
問:請問一下,為什么有些網(wǎng)站我已刪除注入的非法信息文件并把上傳的文件權(quán)限設(shè)置不可使用,但是還是會出現(xiàn)被鎖定的情況?????文件已經(jīng)不存在了,是你們審核的時候訪問不了然后繼續(xù)鎖定嗎?
問:您好,
審核時如果頁面訪問不了,不會進(jìn)行阻斷訪問;
一般非法信息并不是通過ftp上傳的,更多的是通過程序漏洞掛馬生成或者寫入的,這種情況您可以在主機內(nèi)安裝安全軟件 例如云鎖 等,可以通過文件保護(hù)功能,對文件設(shè)置只讀、不可刪除權(quán)限。
問:我就是手動設(shè)置了該文件的所有用戶組的權(quán)限為拒絕的,但是還是會被阻斷
問:麻煩再次審核一下這些域名,這些都設(shè)置了文件權(quán)限,如果沒有問題請解除鎖定
www.china-longgong.com
www.gylook.cn
問:您好,
您可以關(guān)注下設(shè)置權(quán)限的時間,以及設(shè)置權(quán)限之后,文件是否還會被篡改,或者是文件被刪除之后重新生成了(可以通過文件屬性查看時間);
這兩個域名已經(jīng)解除了阻斷,非常感謝您長期對我司的支持!
問:http://www.china-longgong.com/UPLOADS/file//_5195.html?//.html
請問一下工程師,這種問號后面的類似于地址的注入怎么防止
問:您好,
這種url請求不是注入,也無法防止。如果UPLOADS/file//_5195.html這些文件有問題,一般是通過程序上傳漏洞生成的,徹底解決需要修復(fù)漏洞。
也可以安裝云鎖,通過防篡改設(shè)置文件只讀http://help.yunsuo.com.cn/manual/f20.html,同時請開啟站點訪問日志,如再次出現(xiàn)被修改,通過日志分析文件修改時間點的異常訪問記錄,排查掛馬,非常感謝您長期對我司的支持!
問:UPLOADS下的文件file已經(jīng)禁止了寫入文件的權(quán)限,里面也是空的,沒有任何文件,為什么西部數(shù)碼的程序還是會檢測到并鎖定呢?所有的文件已經(jīng)沒有了的
問:您好,已解除阻斷,請重新訪問,非常感謝您長期對我司的支持!