问：你好，我这数据，怎么不存在了呢。表全部不见了。
宝塔面板：http://127.0.0.1:8887/cpwww.xait.cc789
,你好，我这数据，怎么不存在了呢。表全部不见了。
答：您好，您最近做过什么操作？ 是刚导入恢复的mysql的数据？ 或者处理过文件？
当前核实有问题的是的表如果您只是复制了表文件过去这样是无法使用的，innodb的需要导入.sql备份才能使用的,非常感谢您长期对我司的支持!
问：未做过任何操作。是不是被人攻击了，刚也在一直排查，发现数据权限怎么是 所有人。
问：现在有什么办法能恢复吗？这个网站好久没关注了，客户今天中午打电话 的时候才发现问题。
问：怎么绝大部分网站都出问题了呢?我又没干什么。
问：所有网站，都是只能打开首页。内页无法点击或者跳转？
答：您好，我司查看历史工单记录，您这个可能是之前磁盘满了导致坏了，之前同事帮您改名了文件。
同时请您提供个能直接联系到您的电话我司和您在电话中沟通下便于更快解决您的问题,非常感谢您长期对我司的支持!
问：http://nwbd.tdcms.vip/http://hd.tdcms.vip/http://mars.tdcms.vip/等等，几乎所有正式在用的，进入后，只有首页，点击栏目要不 不跳转，要不是 404
联系电话 如果无法接听，麻烦留下您的分机号，我拨打过去。
问：前两个都是 昨天晚上才发布的。今天早上还有在后台更新内容。下午就无法用了。没做过什么操作。
答：您好，mars.tdcms.vip nwbd.tdcms.vip 这两个网站没有index.php文件不是数据库问题
问：http://mars.tdcms.vip/index.php?m=home&c=Lists&a=index&tid=2
问：其他网站，95%意思也是类似问题。
答：您好，已电话沟通，通过日志来看是通过截图这个文件注入篡改的但是此文件删除了，无法核实此后门文件是如何注入的。
问：nwbd.tdcms.vip eyoucmshd.tdcms.vip phpcmshttp://mars.tdcms.vip/ eyoucmsbaoshe.xait.cc xyhcmshttp://zqjl.tdcms.vip/ eyoucmshttp://test21.xait.cc/
其中很多还是二级域名，未在互联网公布，仅在内部传播。
问：还有其他，比如 ljl.xait.cc 是 DZ 另外还有其他一些PHP框架
问：这个应该是 服务器被扫描了吧？我新发布的 测试地址网站，怎么还能被攻击了？从未有过的精力。
答：您好，目前查看是被挂马了，比如这个网站ljl.xait.cc 后门文件是截图这个。
问：能不能先帮我批量恢复下，恢复后，我第一时间安装 云锁。 这一个一个改，改到猴年马月了。比如
中午12点那会的数据，应该是正确未篡改的。
答：您好，
抱歉,这个无法批量恢复, 不过服务器有快照功能,如需要整体恢复,可以将磁盘恢复到今天凌晨的快照备份, 只是恢复后,从快照时间到当前的数据会全部丢失,非常感谢您长期对我司的支持!
问：!
答：您好
抱歉,无法批量恢复,请知悉,若有其他问题,麻烦您详细描述下具体问题,,非常感谢您长期对我司的支持!
问：
咨询下 ，这些日志文件，是 通过什么命令看到的呢，或者 通过宝塔面板在哪里能看到吗？
答：您好，
在宝塔面板中可以看到，找到对应网站的设置，然后在最下一栏日志这里 可以看到具体的日志内容,非常感谢您长期对我司的支持!
问：比如这个两个站点。都是昨晚新发布的。一般黑客通过什么方式，可以这么短的时间内，就能扫描到我我的网站。
答：您好，
抱歉，对黑客的行为我们很难进行主观的判断分析的。
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-62778877-8261；邮箱：jenny@west.cn。本站原创内容未经允许不得转载，或转载时需注明出处：：西部数码资讯门户 » 你好，我这数据，怎么不存在了呢。表全部不见了。
