01事项
客户微信发来网站截图咨询页面异常。我方通过截图中的域名信息判断该站点为客户老版本官网系统,页面已被篡改,确认站点遭到入侵。经与客户沟通,分析了三种处理路径及其成本与风险:
1、数据回滚可暂时恢复,但无法根治漏洞隐患;
2、委托排查修复虽可行,但因老系统非我方开发且代码陌生,排查修复工作量与不确定性较高;
3、当前客户已有新版官网在运营,老网站继续保留的意义已不大,且单独占用一台服务器资源。建议将老域名直接解析至新网站,既保留历史域名的访问能力,又可彻底消除老站点的安全维护负担。
客户确认方案后,我方协助完成了域名解析变更、新域名绑定及老服务器下架退费操作。
02处理清单
- 收到客户咨询后,确认老网站已遭入侵,页面被篡改
- 结合当前新网站已投入使用的背景,给出停用老站、解析至新站的方案建议,并说明替代处理路径的成本与不确定性
- 客户确认方案后,完成域名解析变更、主机添加绑定及老服务器资源下架处理
03结果
老网站已停用,域名解析已切换至新网站,老服务器已退费处理。
04沟通
沟通记录
点击查看完整对话

沟通记录
点击查看完整对话

截图脱敏发布,昵称与头像均已处理。
