两台服务器这两天基本上是同时被入侵了！以致所有网站都打不开了

问：127.0.0.1 

127.0.0.1两台服务器这两天基本上是同时被入侵了！以致所有网站都打不开了！以前有过都是一个两个网站，清理就好了。这次直接两台所有站都出问题了。技术已经在处理了，但是感觉这次比之前都要严重。该怎么办？,两台服务器这两天基本上是同时被入侵了！以致所有网站都打不开了

答：您好，

1：仅是清理挂马无法根本解决问题，网站被篡改需要结合日志分析入侵原因，网站入侵需要检查和修复程序方面的漏洞，同时需要检查服务器系统方面是否存在异常，2：这两台服务器的操作系统均是windows2008，此系统版本微软官方已经停止更新，本身存在可能的潜在风险，建议考虑重装使用windows2016版本系统， 如需要我司协助检查当前服务器层面是否有问题可以提交正确的【云服务器】 -> 【系统设置】 -> 【服务器负载高/意外重启/带宽跑高/异常现象排查】分类工单,非常感谢您长期对我司的支持!

问：http://4g.txebh.com/这个解析原本是放在127.0.0.1这个服务器上面的，现在解析到127.0.0.1上面，访问的时候还是访问的127.0.0.1里面原来的内容。ping的时候是能ping到127.0.0.1这个服务器的免费二级域名的。但是访问内容不是127.0.0.1这个服务器的对应内容！

答：您好，您两个服务器都开启了百度云加速，但您的白名单.txebh.com提交的是127.0.0.1这个服务器，所以网站访问回源到了127.0.0.1，目前两个解决方案：1、如果不使用原服务器，请将原服务器白名单删除，然后重新提交到新服务器。2、若原服务器有二级域名要使用，请单独到127.0.0.1提交4g.txebh.com。

如果提交半小时后还不能访问，可以单独到su.baidu.com注册开启,非常感谢您长期对我司的支持!

问：我在你们西部数码买的域名和空间，为啥空间被挂木马了，还要我们用户出钱来解决，难道维护空间域名的安全不是你们的服务范围吗，不应该是你们该做的吗，这是你们的产品被挂木马了难道你们没有责任？难道我们用户买的只是产品，不是产品 服务？空间被挂木马询问你们的服务人员，还要我们自己出钱来买这个杀毒服务？今天网站不能访问被搜索引擎惩罚了，那这些损失是不是应该算在你们头上。请问贵司：被挂木马是不是你们的产品质量不过关，把防不过关，这些不应该你们来解决吗？

答：1.您好，购买域名不存在其他安全（也就是挂马问题），域名的作用只是用于解析。

2.虚拟主机主要提供服务：虚拟主机产品 基础服务。  ①虚拟主机产品包括提供的空间大小，web访问和基本的一些功能。基础服务包括哪些：  ②服务器本身安全，如服务器硬件（磁盘损坏）、网络、电源等从硬件方面保证服务不中断，数据不丢失；操作系统安全（定时打补丁，必要的安全设置，目录权限、服务安全等，尽最大技术能力保证服务器不被黑，不被入侵。不因被黑被入侵造成用户的数据安全）
经核实此网站被挂马并非我司服务器被黑或者入侵造成，服务器本身没有问题。见上一个工单，技术人员已检查是网站程序中存在木马造成的，也就是说程序漏洞造成。所以说不属于我司服务范围，如果需要我司处理属于增值服务，会收取一定的费用，当然也可用户自行解决。

问：你说没有问题，那他为什么可以通过apache配置修改我的访问权限，今天早上就是这个出的问题

答：您好，这是我司标准配置，并没有被修改或破坏过，请问那段配置是您所说的被“通过apache配置修改我的访问权限，今天早上就是这个出的问题”。