問:上一個工單: 沒有找到日志。今天找到日志了
但是日志中雜亂不好閱讀。請問技術兄弟,用什么工具可以一目了然日志。快捷檢查日志的方法。,之前網(wǎng)站入侵,沒有找到15號的日志,現(xiàn)在找到了
答:您好,沒有直接的分析工具,一般是根據(jù)被木馬篡改文件的修改時間,查找對應日志文件中對應時間的日志,找到后門木馬文件,再根據(jù)木馬文件的生成時間,查找對應日志記錄,直到分析到程序漏洞,這樣一步步的往下分析,非常感謝您長期對我司的支持!
問:一般直接篩屌GET ,找POST 。我沒有相關的經(jīng)驗。所以密密麻麻的很難找到。
問:h
可否幫我查看一下。謝謝了
答:您好,
抱歉,查看日志暫未發(fā)現(xiàn)明顯問題,請問您是否知道文件被修改的具體時間點是在15日的什么時間修改的,我司協(xié)助再看看,非常感謝您長期對我司的支持!
問:在7月15 11:24 ,
問:其中140.X.X.X這個IP為我的IP。
問:
答:您好,
從日志看,懷疑可能是通過https://blog.csdn.net/Anprou/article/details/ 漏洞post,最好找專業(yè)程序人員協(xié)助分析下,非常感謝您長期對我司的支持!
問:好的,非常感謝,我聯(lián)系主題方 ,因為這個主題必須使用WordPress REST API
答:您好,好的,請及時檢查修復漏洞后觀察,非常感謝您長期對我司的支持!謝謝!
問:打開那個文件能進入建站環(huán)節(jié)
答:您好,查看您安裝的dedecms程序 可以登陸網(wǎng)站后臺http://www.annitea.com/dede/ 去添加您的網(wǎng)站內(nèi)容,非常感謝您長期對我司的支持!
問:就沒注冊過,沒辦法進入 您說的網(wǎng)站后臺
答:您好,后臺密碼是安裝時設置的,當前網(wǎng)站程序不是您安裝的嗎?
如果是其他人員安裝的請您聯(lián)系對應人員獲取對應的管理員賬號密碼,如果找不到對應人員可回復工單授權我司為您重置后臺密碼,非常感謝您長期對我司的支持!
問:購買的服務器不能提供備案碼,需要退款重新購買,或者切換到能提供備案碼的服務器,謝謝。
答:您好,
查看您購買的是bee專用服務器,您可以重新選擇一臺普通線路的國內(nèi)服務器添加到購物車,如價格在79元,這邊直接協(xié)助操作刪除舊服務器并結算購物車(如當前服務器有數(shù)據(jù),請先做好備份), 如價格大于79元,則需要補足差價,然后回復工單這邊協(xié)助處理,非常感謝您長期對我司的支持!
問:好的,已經(jīng)添加熬購物車,請繼續(xù)處理,謝謝?。?!
答:您好,購物車您添加產(chǎn)品是 101.而服務器bee價格是 79.需要您充值對應差價,充值后回復工單,我司為您操作開通購物車產(chǎn)品,謝謝
問:顯示61吧
答:您好,50元優(yōu)惠券是購買127.0.0.1 贈送的,現(xiàn)在刪除127.0.0.1 退款79元在賬戶,優(yōu)惠券一起取消了,請補差價101-79=22,然后回復工單,或者購買79元的云服務器。