問(wèn):上一個(gè)工單: 沒(méi)有找到日志。今天找到日志了
但是日志中雜亂不好閱讀。請(qǐng)問(wèn)技術(shù)兄弟,用什么工具可以一目了然日志。快捷檢查日志的方法。,之前網(wǎng)站入侵,沒(méi)有找到15號(hào)的日志,現(xiàn)在找到了
答:您好,沒(méi)有直接的分析工具,一般是根據(jù)被木馬篡改文件的修改時(shí)間,查找對(duì)應(yīng)日志文件中對(duì)應(yīng)時(shí)間的日志,找到后門木馬文件,再根據(jù)木馬文件的生成時(shí)間,查找對(duì)應(yīng)日志記錄,直到分析到程序漏洞,這樣一步步的往下分析,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):一般直接篩屌GET ,找POST 。我沒(méi)有相關(guān)的經(jīng)驗(yàn)。所以密密麻麻的很難找到。
問(wèn):h
可否幫我查看一下。謝謝了
答:您好,
抱歉,查看日志暫未發(fā)現(xiàn)明顯問(wèn)題,請(qǐng)問(wèn)您是否知道文件被修改的具體時(shí)間點(diǎn)是在15日的什么時(shí)間修改的,我司協(xié)助再看看,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):在7月15 11:24 ,
問(wèn):其中140.X.X.X這個(gè)IP為我的IP。
問(wèn):
答:您好,
從日志看,懷疑可能是通過(guò)https://blog.csdn.net/Anprou/article/details/ 漏洞post,最好找專業(yè)程序人員協(xié)助分析下,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):好的,非常感謝,我聯(lián)系主題方 ,因?yàn)檫@個(gè)主題必須使用WordPress REST API
答:您好,好的,請(qǐng)及時(shí)檢查修復(fù)漏洞后觀察,非常感謝您長(zhǎng)期對(duì)我司的支持!謝謝!
問(wèn):打開(kāi)那個(gè)文件能進(jìn)入建站環(huán)節(jié)
答:您好,查看您安裝的dedecms程序 可以登陸網(wǎng)站后臺(tái)http://www.annitea.com/dede/ 去添加您的網(wǎng)站內(nèi)容,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):就沒(méi)注冊(cè)過(guò),沒(méi)辦法進(jìn)入 您說(shuō)的網(wǎng)站后臺(tái)
答:您好,后臺(tái)密碼是安裝時(shí)設(shè)置的,當(dāng)前網(wǎng)站程序不是您安裝的嗎?
如果是其他人員安裝的請(qǐng)您聯(lián)系對(duì)應(yīng)人員獲取對(duì)應(yīng)的管理員賬號(hào)密碼,如果找不到對(duì)應(yīng)人員可回復(fù)工單授權(quán)我司為您重置后臺(tái)密碼,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):購(gòu)買的服務(wù)器不能提供備案碼,需要退款重新購(gòu)買,或者切換到能提供備案碼的服務(wù)器,謝謝。
答:您好,
查看您購(gòu)買的是bee專用服務(wù)器,您可以重新選擇一臺(tái)普通線路的國(guó)內(nèi)服務(wù)器添加到購(gòu)物車,如價(jià)格在79元,這邊直接協(xié)助操作刪除舊服務(wù)器并結(jié)算購(gòu)物車(如當(dāng)前服務(wù)器有數(shù)據(jù),請(qǐng)先做好備份), 如價(jià)格大于79元,則需要補(bǔ)足差價(jià),然后回復(fù)工單這邊協(xié)助處理,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn):好的,已經(jīng)添加熬購(gòu)物車,請(qǐng)繼續(xù)處理,謝謝!??!
答:您好,購(gòu)物車您添加產(chǎn)品是 101.而服務(wù)器bee價(jià)格是 79.需要您充值對(duì)應(yīng)差價(jià),充值后回復(fù)工單,我司為您操作開(kāi)通購(gòu)物車產(chǎn)品,謝謝
問(wèn):顯示61吧
答:您好,50元優(yōu)惠券是購(gòu)買127.0.0.1 贈(zèng)送的,現(xiàn)在刪除127.0.0.1 退款79元在賬戶,優(yōu)惠券一起取消了,請(qǐng)補(bǔ)差價(jià)101-79=22,然后回復(fù)工單,或者購(gòu)買79元的云服務(wù)器。