問(wèn)：請(qǐng)協(xié)助檢查，已經(jīng)將www設(shè)置成只讀，但是還是被攻擊入侵寫(xiě)入文件，現(xiàn)在要求清空www 恢復(fù)到 數(shù)據(jù)！
,www 已經(jīng)設(shè)置成只讀，為何還是被入侵寫(xiě)入文件

答：您好，當(dāng)前已經(jīng)為您恢復(fù)了主機(jī) 空間數(shù)據(jù)備份，您可以重新核實(shí)看看，并為您檢查了一下發(fā)現(xiàn)其有一個(gè)小木馬文件已經(jīng)為您清除，暫時(shí)沒(méi)有查看到其他文件內(nèi)容異常，而您當(dāng)前可以先參考http://bingfeng168.cn/faq/list.asp?unid=814 去操作一下數(shù)據(jù)備份，然后聯(lián)系您網(wǎng)站程序員為您檢查一下程序漏洞的問(wèn)題，該類掛馬根源解決就是修補(bǔ)到程序漏洞上面，如漏洞依然存在網(wǎng)站還是有可能出現(xiàn)再次被掛馬的情況,非常感謝您長(zhǎng)期對(duì)我司的支持!

問(wèn)：可是根目錄下還是有很多文件沒(méi)有刪掉，

問(wèn)：麻煩把所有清空一下，5.27  應(yīng)該還沒(méi)掛這么多
我準(zhǔn)備把所有php刪掉，只保留生成的靜態(tài)

答：您好，其您截圖中的文件，就是對(duì)應(yīng)27號(hào)備份中的內(nèi)容，因不清楚您哪些文件需要保留，所以需要您自行刪除一下,非常感謝您長(zhǎng)期對(duì)我司的支持!

問(wèn)：麻煩在根目錄下，除了文件夾不刪，其余的php 或  html都刪完，我去后臺(tái)重新生成，然后我自己再刪php動(dòng)態(tài)文件

答：您好，已經(jīng)為您刪除了對(duì)應(yīng)文件，請(qǐng)您重新核實(shí)查看,非常感謝您長(zhǎng)期對(duì)我司的支持!

問(wèn)：公安局電話說(shuō)網(wǎng)站有漏洞whkeda.com，要求修復(fù)。以下內(nèi)容是公安局發(fā)布的，請(qǐng)幫忙查看具體需要怎么修復(fù)？接通報(bào)，啟明星辰公司天玥運(yùn)維安全網(wǎng)關(guān)產(chǎn)品存在多個(gè)高危安全漏洞，上述設(shè)備存在文件讀取、SQL注入、越權(quán)查看、存儲(chǔ)型跨站腳本攻擊等高危安全漏洞，攻擊者在獲取管理員權(quán)限或運(yùn)維用戶權(quán)限的情況下，可利用上述漏洞，查看敏感數(shù)據(jù)，實(shí)施網(wǎng)絡(luò)攻擊。受影響產(chǎn)品固件版本號(hào)為127.0.0.133。
一是迅速排查天玥運(yùn)維安全網(wǎng)關(guān)設(shè)備使用情況。
二是在確保安全的前提下，及時(shí)升級(jí)固件版本，消除安全隱患。5月16日12時(shí)啟明星辰公司將正式發(fā)布補(bǔ)丁程序，請(qǐng)相關(guān)單位及時(shí)聯(lián)系該公司官方客服、，獲取補(bǔ)丁程序。
三是加強(qiáng)管理員和運(yùn)維用戶賬號(hào)密碼管理，立即更改口令并定期更新。
四是全面開(kāi)展隱患排查和安全加固工作，發(fā)現(xiàn)攻擊情況及時(shí)處置并報(bào)告。

問(wèn)：0x01 漏洞描述        2月20日，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）發(fā)布了 Tomcat文件包含漏洞（CNVD/CVE。該漏洞是由于 AJP協(xié)議存在缺陷而導(dǎo)致，攻擊者利用該漏洞可通過(guò)構(gòu)造特定參數(shù)，讀取服務(wù)器下的任意文件。若目標(biāo)服務(wù)器同時(shí)存在文件上傳功能，攻擊者可進(jìn)一步實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。目前，廠商已發(fā)布新版本完成漏洞修復(fù)。        是Apache軟件基金會(huì)中的一個(gè)重要項(xiàng)目，性能穩(wěn)定且免費(fèi)，是目前較為流行的Web應(yīng)用服務(wù)器。由于應(yīng)用范圍較廣，因此本次通告的漏洞影響范圍較大，請(qǐng)相關(guān)用戶及時(shí)采取防護(hù)措施修復(fù)此漏洞。        參考鏈接：https://www.cnvd.org.cn/webinfo/show/5415 0x02 影響范圍 ?span> 受影響版本 Tomcat Tomcat 7 < 7.0.100
Apache 8 < 8.5.51Apache 9 < 9.0.31不受影響版本 Tomcat = 7.0.100Apache = 8.5.51Apache = 9.0.31
0x03 風(fēng)險(xiǎn)提示        此文檔中的修復(fù)方案已在我們自行搭建的測(cè)試環(huán)境測(cè)試通過(guò)，但是生產(chǎn)環(huán)境較為復(fù)雜，可能與我們的測(cè)試環(huán)境存在差異。        建議您先在備份環(huán)境進(jìn)行測(cè)試，若無(wú)備份環(huán)境，請(qǐng)您先對(duì)重要數(shù)據(jù)（數(shù)據(jù)庫(kù)、網(wǎng)站源代碼等）進(jìn)行備份，防止修復(fù)過(guò)程造成意外故障，影響業(yè)務(wù)的正常運(yùn)行。
0x04 修復(fù)方案 4.1 漏洞復(fù)現(xiàn) 本地搭建 7.0.99服務(wù)器（服務(wù)器ip:127.0.0.1）作為漏洞復(fù)現(xiàn)環(huán)境。 漏洞利用腳本下載：https://github.com/YDHCUI/CNVDTomcat-Ajp-lfi 腳本利用命令： CNVDTomcat-Ajp-lfi.py IP -p 8009  -f 文件 目前綠盟云也開(kāi)放在線平臺(tái)驗(yàn)證，驗(yàn)證地址：https://cloud.nsfocus.com/#/secwarning/secwarning_news?menu_id=urgent 在另一臺(tái)主機(jī)ip為127.0.0.1上使用此驗(yàn)證腳本，驗(yàn)證結(jié)果如下：   輸出顯示了web.xml的詳細(xì)內(nèi)容，再與服務(wù)器上web.xml文件作比較：   比較發(fā)現(xiàn)兩者內(nèi)容一致，驗(yàn)證了此漏洞腳本利用的可行性及漏洞真實(shí)存在。 4.2 漏洞修復(fù) 4.2.1 官方升級(jí)   目前官方已在最新版本中修復(fù)了該漏洞，請(qǐng)受影響的用戶盡快升級(jí)版本進(jìn)行防護(hù)，官方下載鏈接： 版本號(hào)下載地址 Tomcat 7.0.100http://tomcat.apache.org/download-70.cgiApache 8.5.51http://tomcat.apache.org/download-80.cgiApache 9.0.31http://tomcat.apache.org/download-90.cgi 官方在最新版本中對(duì)server=demo文件做了修改，默認(rèn)注釋掉AJP協(xié)議的使用，與之后提到的方法類似：  4.2.2 禁用AJP協(xié)議端口 具體操作如下： 1. 編輯conf/server=demo文件，找到如下行：  2. 將其注釋掉，保存后重啟：   3. 漏洞復(fù)驗(yàn)：利用腳本繼續(xù)訪問(wèn)WEB_INF/web.xml文件，結(jié)果如下：   連接被拒絕，無(wú)法訪問(wèn)web.xml文件，漏洞修復(fù)完成。 4.2.3 設(shè)置認(rèn)證憑證 若需要使用 AJP協(xié)議，可以根據(jù)使用版本配置協(xié)議屬性設(shè)置認(rèn)證憑證，方法如下： 1. 使用 7和 9的用戶可以為AJP 配置來(lái)設(shè)置AJP協(xié)議的認(rèn)證憑證。例如（必須將YOUR_SERCRT更改為一個(gè)安全性高，無(wú)法被輕易猜解的值）：   2. 使用 8的用戶可為AJP 配置來(lái)設(shè)置AJP協(xié)議的認(rèn)證憑證。例如（注意必須將YOUR_SECRET更改為一個(gè)安全性高、無(wú)法被輕易猜解的值，此處便未搭建一個(gè)單獨(dú)的 8環(huán)境進(jìn)行驗(yàn)證，原理相通）：< port=\”8009\”protocol=\”AJP/1.3\” redirectPort=\”8443\” address=\” \” requiredSecret=\”YOUR_SECRET\” /> 3. 7設(shè)置AJP協(xié)議認(rèn)證憑證后，測(cè)試漏洞修復(fù)結(jié)果：  響應(yīng)與禁用AJP協(xié)議端口相同，也都無(wú)法訪問(wèn)文件，漏洞修復(fù)成功。 

答：您好，whkeda.com該網(wǎng)站前端是nginx,后端是iis,并沒(méi)有用到apache_tomcat環(huán)境,請(qǐng)核實(shí);
用您提供的網(wǎng)址檢測(cè)也不存在此漏洞,非常感謝您長(zhǎng)期對(duì)我司的支持!

西部數(shù)碼（west.cn）是經(jīng)工信部、ICANN、CNNIC認(rèn)證審批，持有ISP、云牌照、IDC、CDN、頂級(jí)域名注冊(cè)商等全業(yè)務(wù)資質(zhì)的正規(guī)老牌服務(wù)商，自成立至今20余年專注于域名注冊(cè)、虛擬主機(jī)、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！

截止目前，已經(jīng)為超過(guò)2000萬(wàn)個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國(guó)五星級(jí)域名注冊(cè)注冊(cè)商！已為超過(guò)50萬(wàn)個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國(guó)最受用戶喜歡云主機(jī)服務(wù)商。

西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：http://bingfeng168.cn/





猜你還會(huì)喜歡下面的內(nèi)容

• 網(wǎng)站為什么打開(kāi)正常，百度跳轉(zhuǎn)成非正規(guī)網(wǎng)站
• 你好，網(wǎng)站開(kāi)通一下MP4的流媒體播放功能
• MySQL 外網(wǎng)地址無(wú)法訪問(wèn)
• 登錄顯示不出來(lái)驗(yàn)證碼-虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題
• 顯示連接數(shù)據(jù)庫(kù)失敗是什么原因
• dfcmotor168 的虛擬主機(jī)請(qǐng)刪除備案碼
• FTP賬號(hào)：里面的文件誤刪了還能恢復(fù)嗎
• 新開(kāi)的主機(jī)，怎么顯示空間已經(jīng)占滿了？
• 云數(shù)據(jù)庫(kù) 訪問(wèn)很慢-虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題
• 無(wú)法正常php程序-虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題
• mssql數(shù)據(jù)庫(kù)鏈接問(wèn)題
• gdztgc.com這個(gè)站是綁定哪個(gè)主機(jī)？
• 香港體驗(yàn)主機(jī)網(wǎng)站程序已經(jīng)上傳
• 怎么發(fā)短信說(shuō)沒(méi)有解析你們服務(wù)器是什么問(wèn)題。
• 上傳網(wǎng)站文件失敗-虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題
• dghaifa服務(wù)器設(shè)置了index.html為首頁(yè)，還是打

熱門(mén)標(biāo)簽

其他問(wèn)題云服務(wù)器問(wèn)題域名及賬戶問(wèn)題企業(yè)郵局市場(chǎng)咨詢云服務(wù)器云建站/云站群/小程序虛擬主機(jī)網(wǎng)絡(luò)知識(shí)企業(yè)郵箱域名注冊(cè)域名備案域名商標(biāo)注冊(cè)云主機(jī)更多標(biāo)簽...

大家感興趣的內(nèi)容