虚拟主机疑似被入侵
了解虚拟主机账户遭到入侵的可能原因，以及在报告疑似入侵后您可以采取的应对措施。
1. 可能的原因
遭到入侵的虚拟主机账户可能存在以下原因和症状：
- 滥用举报 (Abuse report)
- 网站空间中出现未知的文件或目录
- 异常的页面重定向
- 通过虚拟主机服务大量发送垃圾邮件
- 域名、IP 地址或邮件服务器被列入黑名单
- 异常高的系统负载
- 异常流量
- 来自浏览器、搜索引擎或外部安全服务的警告提示
- CMS 核心文件、主题、插件或配置文件被篡改
请尽可能准确地描述您发现的异常情况以及问题持续的时间。同时，请检查虚拟主机服务是否已被施加任何限制或封禁。
2. 检查并更改登录凭据
如果怀疑账户遭到入侵，必须更改所有相关的登录凭据——尤其是出现明显异常症状的部分。
请更改以下 登录凭据:
- 客户控制面板 (CCP) 登录密码
- 虚拟主机控制面板 (WCP) 登录密码
- FTP/SFTP 访问密码
- 数据库访问密码
- 网站管理员账户（例如 WordPress、Joomla 或 TYPO3 后台密码）
- 电子邮件账户 (Email Accounts)
3. 检查本地系统
当虚拟主机账户遭到入侵时，受影响的通常不只是一个文件。请记住，仅删除单个可疑文件通常 并非 足够。
勾选 本地系统 （曾用于访问该虚拟主机账户的设备）。
如果您使用了 FTP 客户端、保存了登录凭据或使用了较旧的操作系统，这一点尤为重要。
在您自己的电脑上运行全面的病毒和恶意软件扫描，并检查以下内容：
- 所有用于访问虚拟主机的设备
- FTP 客户端及已保存的密码
登录凭据 并非 在本地系统完成安全检查之前再次保存。
在采取任何进一步操作之前，请先扫描您的本地系统（排查病毒和恶意软件）。如果本地系统已感染木马，新设置的密码可能会再次被截获。
其他建议的清理步骤：
- 恢复安全事件发生之前的干净备份。然后立即更新 CMS、插件、主题和扩展程序。
- 删除不必要的插件、主题和用户账户。
如果没有可用的干净备份：
- 仅在仔细核验后有选择地恢复内容。
- 仅从受信任的官方来源重新安装插件和主题。
- 更改所有登录凭据。
4. 被封禁或受限的虚拟主机
请注意，清理工作只能在 维护窗口 (Maintenance Window) 期间进行（如果您的虚拟主机账户已被暂停或限制）——如果不申请维护窗口，封禁状态将不会解除。
请尽快在客户控制面板 (CCP) 的滥用处理表单 (Abuse form) 中指定具体的日期和时间——如果未提供日期和时间，我们将无法处理您的请求。
维护窗口的一般条件：
- 持续时间：最长 120 分钟
- 申请时间：可随时提交
- 处理时间：周一至周五 10:00 – 18:00（欧洲中部时间）
- 提前预约时间：至少提前 2 小时
请注意，与滥用相关的处理通常是免费的，只需您耐心等待处理。
如果您需要紧急解封激活，可以在 18:00 之后申请。请注意，紧急处理将收取 60 欧元的费用。
要申请维护窗口，请登录 客户控制面板 (CCP) 并点击要添加存储空间的产品旁边的 放大镜图标 （位于 滥用通知 菜单项下的滥用报告旁边）。然后进入 申请维护窗口 步骤。