首先得会连接到自己的ssh账号（怎么连网上大把教程，当然不要怕使用命令，至于命令什么意思就自己搜吧），肯定有人会问为什么cpanel不行，其实是cpanel太弱了，等我一个个查得来黄花菜都凉了，废话少说上命令

如果发现得早，就可以在根目录下用

find -ctime -6

找出所有6小时内被修改的文件，回传的文件肯定很多，一般都是php文件被修改才导致的，所以要用

find -ctime -6 | grep php

找出所有这段时间内被修改的php程序。这下肯定少多了，就开始挨个检查，发现可疑的php程序或者代码时就可以删除或者修改。

这次我被黑的文件都是mt468****命名的文件，md5分析了以后发现这些文件都一样，看起来是从zenphoto的一个插件入手的，我禁用了这个插件，并更改了密码，所幸mysql记录没有被篡改。存档了这些文件后就可以删除了（日后分析用）。想要一次性删除所有被黑的文件，可以用

 find -ctime -12 | grep mt468 | xargs rm

这样就行了，欢迎大家提出更好的方法。

补充，现在是2012-05-06 23：39 ，因为我们一早发现raid1没有正常工作，所以，需要再次维护，时间不会很长，抱歉了，各位

我们正在联系机房处理中……

抱歉了

我们正在处理中……

受影响的服务：

虚拟主机：la01.homezz.net

vps：洛杉矶vps

正在联系机房处理中

当然，受影响的不止homezz，在该机房的服务器均连不上了

尊敬的用户：

homezz加速（准确的说是前后端分离）的原理和优点

這其中可能有很多和我一樣直接使用頂級域名做網站的人，這樣的好處是剩下了輸入www的麻煩，但是問題也出現了。

我的狀況如下：1. Zoneedit不允許頂級域名設定CNAME

                         2. 文章鏈接是 psp.im/v/xxx.html 的形式

                         3. 若用戶需要訪問被加速的頁面需要在鏈接手動添加自己設定的別名，如：原文章鏈接為 http://psp.im/v/2537.html 而我設定的別名為cdn，則用戶需要訪問http://cdn.psp.im/v/2537.html 這個鏈接才是被加速的。

以下為解決的思路：

1.進入Wordpress後台

2.設定 - 一般 - Wordpress位址，修改為你設置的別名，如原來是 http://psp.im 的，則現在為http://cdn.psp.im ，保存設定即可。 [2]

注：假設開了緩存的，請保存設定後清空緩存。

註解：

[1]：Homezz利用日本伺服器進行加速，並非大陸機房，所以不能保證大陸每個地方訪問的速度一樣，視ISP而定。聯通用戶如加速後速度仍然不佳，那麼基本無解，除非更換ISP。

[2]：別名可以任意設定，但需要保證和Homezz的設定一直。本文設定是為了方便區別。

[3]：請確定DNS設定正確並生效，用戶可以訪問 http://just-ping.com  查詢你的DNS設定是否生效。

[4]：本文中提及的Wordpress版本為台灣正體，有些用詞在翻譯上與簡體存在出入，但不影響設定。

[5]：很久沒有寫過教程，若存在句子不通的問題還望諒解。

[6]：轉載請註明地址和保留作者名。

主域名的目录为/public_html，因为在cPanel中增加附加域时，缺省也会放在/public_html目录下，形成类似/public_html/xxx.com的目录，这给管理和安全带来一些不方便。所以在https://homezz.com/KB/wiki.view.php?ID=16中，东哥直接说干脆不用这个主域名，用个假的，这样，所有所有虚拟主机上的网站目录都在/public_html目录下，这样的确比较整齐一些。但这就浪费了一个域名。我就是按这种方式管理域名。

对于新用户，或新虚拟主机域名的管理，其实应该这样，主域名还是使用实际使用的域名，即你的主站就直接放在/public_html目录下，然后在用户根目录下建立一个存放其它域名子目录的目录，比如/sites目录，然后更改/sites目录的权限为755。这样在增加附加域时，对应域的文件根不使用缺省的public_html/xxx.com，而是改为sites/xxx.com。这样，/public_html下是主域，/sites目录下是附加域，互不干扰。

这里要注意的是/sites目录的目录权限，创建后缺省为750，必须改为755。因为/public_html的用户/组是:yourname/nobody，所以这个目录权限为750可以正常使用，但新建的/sites目录的用户/组为yourname/yourname，缺省权限为750的话，web用户就无法访问该目录的内容了。

读权限R。简单的说就是打开文件查看内容的权限，在web服务器中，若文件没有打开权限，则web服务器则视为该文件不存在，发送404 file not  found错误,用数字4表示。

写权限W。一个文件/文件夹若没有写的权限，那么该文件则无法更改，文件夹若没有写权限，则该文件夹下无法创建新文件,用数字2表示。

执行权限X。程序文件若要执行，必须有执行权限，否则无法执行。打开一个文件夹也是执行，所以文件夹若没有执行权限，则无法被打开。用数字1表示。

公共用户为所有者和组内用户之外的用户，比如访问web时候，linux可能用公共的用户去读取文件，这里不妨理解成是访客所能操作的那个用户。

下面举例（再次提醒，文件夹和文件不一样）:

文件所有用户可写： 666 （3类用户均可读写）

接上面的，假设我们吧文件夹设置成0666会怎么样，结果很明显，因为该文件夹没有执行权限，无法被打开，所以设置成0666则无法被访问到。

文件夹只可文件所有者有全部权限，组内用户、公共用户可读和执行（755）。一般web根目录文件夹都要这样设置，才安全。再次提示：文件夹没有执行权限，则该用户无法打开。

正常的服务器，若根目录权限也为0777，则会出现500错误

如果php需要在某文件夹下创建文件，请把该文件的权限全部设置：即可都可写和可执行777

为了安全起见，正常的php文件应该设置成：所有者可读可写，组用户可读，公共用户可读 644

其他权限，请大家自行思考。homezz的用户，若您还不熟悉这些基本的权限，建议您仔细再次阅读一遍。

对于那些建议把所有文件和文件夹都设置成 777的人，我只能说你要么在误导别人，要么在残害新手！

敬请理解，抱歉。

编译内核时间不能100%确定，我们将会尽最大努力尽快恢复。

补充：很显然是维护，没有必要撒谎，现在升级内核，出现了点问题，所以故障时间增加，这是homezz第一次出现这么久的故障，不过没办法，请各位理解.

补充：请各位用户，别盯着浏览器不断的刷新，您去玩玩，然后回来就会恢复了的。淡定淡定，我们正在努力中……

补充：关机状态请不要做任何搬家操作，搬家会失败，各位敬请谅解。实在抱歉，我们正在处理……

补充：深刻教训，下次要做类似事情之前，我会提前2天发邮件给用户，这样部分要求比较高的用户就会提前采取应急方案，比如暂时搬到其他机房

已经修复，抱歉了，各位，谢谢各位理解，我知道你们会说“不理解也没办法”。

这种情况不会有下次了

检测的进度将会在此公布。

继续更新，因为攻击导致服务器重启，现在磁盘已经修复，但是攻击还在继续

被攻击的IP 106.187.34.85 目前已经被NULL掉，jp01的主IP不可用，但是其他IP还是可用的

所以安装dz的时候会有检查无法通过的问题，其实我们可以跳过这个检查，下面是方法

http://域名/upload/install/index.php?step=1&uchidden=&submit=%CE%D2%CD%AC%D2%E2

修改成

http://域名/upload/install/index.php?step=2&uchidden=&submit=%CE%D2%CD%AC%D2%E2

被机房暂时屏蔽掉IP

我们已经电话联系机房，现在正在处理中

请稍后

后面我们将会写一个脚本来监控每个vps

一旦发现某个IP异常发送数据，我们将会直接null掉该vps的IP，以防本次情况再次发生

管理员使用root和root密码可登录系统。

目前还在完善中，完善之后，您将会在vps后台重装提供中看到centos_32bit_vpn操作系统了

vpn支持多用户，支持L2TP，支持PPTP和openvpn，下面是系统截图。

• VPN帐号管理

• 新建VPN用户，用户可使用vpn用户名和密码登录

• 查看VPN服务器状态 或者重启vpn服务器

• 成功重启openvpn

• 简单的系统参数设置

• 用户的登录后的界面就很简单，只有一个vpn帐号显示和配置文件下载

当然还可以看到自己的详细流量使用日志

1. 网站根目录的属性不能为777（这是很危险的设置），请修改为755；
2. 你当前php的文件所在的文件夹属性不能为777
3. 其他cache文件夹777无所谓；
4. .htaccess文件错误，请将其重名了之后看看是否还有错误；
5. php文件的属性应该0644，否则会500错误，owner为您自己的cpanel账户，如果不是也会500错误
6. 登陆cpanel，进入对应网站的目录，寻找error_log，打开这个文件，查看错误原因
7. 其他可能情况；
8. 请逐个排查，若依然无法查处，请提交有问必答，且提供详细的信息，信息越详细，解答越快（有问必答只为您排除服务器方面的故障，非服务器故障，不在解决范围内）

此后再无七折优惠！

http://just-ping.com 查询世界各地ping某个地址的速度

http://www.watchmouse.com/ 这个好，世界各地的下载速度和路由跟踪。

实际上，正常的网站应用，99%的情况下可以用curl来替代fsockopen。

因此不得不禁止。

若有异常特殊的环境要求，建议各位使用VPS，实在抱歉

我们会想办法尽快恢复fsocksopen

• 2011-11-20 我们设置了防火墙之后，再次开启fsocksopen，发现服务器内依然有代码对外发动攻击，服务器几次宕机，所以只好再次禁止；

关于wp的aksimet的解决办法：来自mengzhuo：

打开这个文件

/wp-content/plugins/akismet/admin.php

166c166 < if ( !function_exists(\\\'fsockopen\\\') || !function_exists(\\\'gethostbynamel\\\') ) {

修改成

if ( (!function_exists(\\\'fsockopen\\\') || !function_exists(\\\'gethostbynamel\\\')) && !function_exists(\\\'wp_remote_post\\\') ) {

706c706 < if ( !function_exists(\\\'fsockopen\\\') || !function_exists(\\\'gethostbynamel\\\') ) 修改成

if ( (!function_exists(\\\'fsockopen\\\') || !function_exists(\\\'gethostbynamel\\\')) && !function_exists(\\\'wp_remote_post\\\') )

• 登录到cpanel，
• 进入mysql管理，
• 删除当前忘记密码的mysql user（只是删除用户而已，所以不会丢失数据）
• 重建同名mysql user
• 授权该用户到原来的数据库
• 搞定

该用户用 ftp.xxx.com 连接，xxx.com是该用户的域名，而用户没有将他域名的dns修改到ns1.homezz.net和ns2.homezz.net，或者也没有解析这个子域名。

试想，你的二级域名都没有解析，怎么可能连接到服务器。

解决办法：用cpanel的ip直接连接，帐号同cpanel帐号，密码同cpanel密码；

同样，如果你自己在cpanel里面创建了ftp帐号，连接的时候，请一样采用ip直接连接，

而这个时候帐号就是 aaa@xxx.com，aaa就是您创建ftp的时候输入的用户名，请用这个email格式登录，而不是直接aaa来登录

IP如何查看

点击“我的主机”=》“主机信息”=》即可看到IP 

若无法看到IP，请点击 IP地址后面的“刷新IP”即可

console的使用方法：

1. 首先你需要ssh到console服务器，才能看到您的“显示器”，不是任何人都能看到你vps的“显示器”的；
2. 按照homezz后台的显示，如ssh console-bYPf95@vpsx.homezz.com ，表示您需要用ssh账户名console-bYPf95登录到服务器vpsx.homezz.com 上， 然后输入console密码，即可显示您的vps状态；
3. 这个时候，您需要输入root和您的root密码登录到您的vps，如果上次进入console之后没有注销，那么这个时候界面显示的则是您已经登录到vps的状态（依然将console理解成显示器就可以明白了）

什么时候需要用console：

1. 因为SSH配置文件错误，SSH服务无法启动，导致您无法通过ssh登录vps；
2. 因为IP地址配置错误，导致您无法远程IP访问您的vps；
3. 因为防火墙配置错误，将您自己的关在vps外面了；
4. 其他无法直接访问vps的时候

我们的vps均会选择对亚洲网络有所优化的美国机房，所以在国内访问速度也还不错。

homezz vps均是xen vps，不会超售，保证快速稳定。

xen vps能保证vps之间完全隔离，保证每个用户的资源分配充分。同时我们的服务器均是100M或者1G独立网络接口，保证连接快速稳定。

目前为促销期（截至2011-10-01），价格为原价的8折扣，续费年付，还会在原来价格的基础上继续8折（任何价格购买，一年以上的续费均有折扣，系统已经自动计算）。

vps的续费价格均以购买时价格为基准计算。如果您是在优惠期购买，今后续费价格也是按照优惠期价格计算。

年付8折同样以购买时价格为基础计算。

购买方式和购买我们的虚拟主机一样简单快捷。

首先登入homezz系统，点击“我的vps”

如上图，点击新增VPS。

选则您需要的套餐，若您账余额不足，请先充值，然后再次返回这里进行购买。

点击马上开通，则系统将会自动为您开通vps，开通vps之后，请耐心等待几分钟，系统将会自动为您创建vps，同时安装一个默认的操作系统，并开机。

上图为VPS管理面板，您可以通过这个面板，对您的vps进行开关机、重启、修改root密码等操作。

您也可以通过该面板重装操作系统，我们提供20多个不同版本的linux操作系统，全面满足你的要求。

对了，和其他主流的vps一样，我们的vps也只支持linux系统。

若一句话就能给你答案，那么我何苦要和你啰嗦半天？

最近，部分朋友反应网站无法反应，经过我们查证，原因基本都一样，那就是用户的域名在国内无法解析。

所以，解决的办法只有一个，让你的域名正常解析。

部分用户不懂dns和主机的关系，这里做一个简单的解释。

当我们访问某个网站，如homezz.com，电脑首先是将这个域名转换成IP来访问，如果该域名无法转换成IP，或者转换成了错误的IP（中国这个无耻的国度特有官方dns污染会导致此现象），服务器正常你也无法访问，因为，你没有正确的将你的电脑引导到正确的服务器上去。

域名的解析（将域名转换成IP地址）是由DNS服务器来完成，比如你的域名在goaddy注册，默认情况，dns就是godaddy。一旦中国的墙将其屏蔽，则国内就无法获取域名的解析结果。

就目前中国倒退的发展趋势看，任何国外的dns服务器都可能被间歇的屏蔽。所以，部分用户将域名解析到ns1.homezz.net一样也会面临网站间歇无法访问，特别是非电信的的网络，对此屏蔽更加疯狂。

那么到底要怎么办才好？

1.将域名的ns修改到国内，如dnspod。但是由于是在国内，我猜想将来的某一天，也是必须备案的域名才能解析；

2.淡定。都这样了，你除了淡定，还能怎样呢？目前我个人是采用的此种方法。你生在这个国度都能淡定，还有什么不能淡定的。

月饼万税。

oh，局域网也万岁。

补充，有人说，我的网站也没有敏感内容，为什么也进入黑名单？

答案很简单：你认为疯狗咬人要看对象么?不要不相信，至少我知道有不少于10个域名被无故的污染，而这些网站都是写生活相关的，毫无政治内容，有些blog的内容甚至仅仅是今天去哪里吃饭了，前天买了件什么衣服之类的。

请各位用户稍安勿躁。

我们在进行php重新编译中，由于编译过程出现了点问题，所以导致web服务器无法启动

目前正在解决中……

您的数据毫发无损。

感谢支持理解

没法，机房停电，我们只能说抱歉了

同样，也没有哪一个美国的机房（线路）到中国不同的运营商的网速一致。

比如前天到今天中午1点，所有联通用户都无法访问dallas机房。

因此，您若还在继续使用国外主机，必须熟悉我朝的网络国情，淡定是解决网络问题的唯一方法。

不过

从今天开始，若您是在使用homezz的主机，您还有另外一个选择：自己更换机房，如果你发现dallas访问不快，可以搬家到fremont，发现fremont有问题，可以搬到日本。

所有的搬移由程序自动完成，数据也一并给您搬移。

若您的域名dns已经修改为homezz的dns，你甚至不需要修改域名，搬家之后，等待域名生效即可。

下面放几张搬家的截图：

进入主机详细信息

点击左边的自动搬家

进入搬家界面

选择要更换的机房，点击按钮将会自动搬家，同时有搬家提示

检测新服务器的获取数据的状态，从而确定数据是否传输完毕

数据传输完毕，则删除老服务器的数据（防止ns冲突，所以必须删除）

删除之后，开始从新服务器恢复帐号。

恢复成功