问：为什么你们的服务器都是挨挂马的？又是baoxingmuye这个站点挨挂？
被挂马了，怎么查看日志？如何去查杀木马？网址www.baoxingmuye.com,为什么你们的服务器都是挨挂马的？又是baoxingmuye这个站点挨挂
答：您好，我司登陆您的服务器发现您的站点是用的织梦模板程序，由于模板程序它的源代码是开源的，最容易被攻击者找到漏洞并进行挂马。您的程序应该是存在后门文件，即使您清理了被挂马内容但是没有清理后门文件的话，对方还是会通过后面继续挂马。
1、目前建议您联系懂程序的为您排查清理。或者您可以让我司安排专员为您清理挂马。但是需要收取100元费用 扣除一次金牌服务。
另外，我司只负责清理挂马和找出后门文件并清理，然后针对被挂马的情况对网站加固，以提高网站安全，但是由于非程序开发者，对程序架构不熟悉，不能修复漏洞，所以不排除可能再次被黑。如果需要请充值金额到会员名下然后回复工单确认，请您知悉，非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢
问：服务里网站被集体挂马。
打开这个服务器里面的每个网站，都被挂马，只是第一次点击被挂马。
请你们重视一下，是否是整个主机被挂马。
答：您好，我司查看您使用我司服务器，请您通过vps/云主机提交问题，以便我司核实,非常感谢您长期对我司的支持!
问：这个服务器下面的网站都被挂马了 怎么处理啊
答：您好，如您能找到挂马代码,可参照https://www.west.cn/faq/list.asp?unid=569 下载工具进行披露替换,如需我司协助,可重新提交【主机租用/vps/云主机】—【站点设置】—【清理网站挂马代码和非法信息（一个站点）】 我司收费处理,非常感谢您长期对我司的支持!
问：下载的地方403
答：您好，请在服务器远程桌面上去打开ie,然后访问对应连接下载即可,非常感谢您长期对我司的支持!
问：现在是找不到挂马得网站 清理了 还是有的 怎么解决啊
答：您好，您可让其他地 的朋友对比访问试试,我司测试访问您的站点http://www.jndare.com/ 是正常的,同时,您可按照http://www.west263.com/faq/list.asp?unid=489 修改下本地dns的ip为127.0.0.1然后再访问测试下,非常感谢您长期对我司的支持!
问：127.0.0.1这个服务器是不是有漏洞。站点网站之前被挂马，删了几遍，后面用工具，挨个把网站检查，后门删除的都删了，网站也删了几遍，好了几天又被挂马，服务器漏洞？
答：您好，非常抱歉，若您的程序为网络上的开源程序，不排除仍存在后门的可能，若为二次开发建议联系开发人员对站点程序进一步核实到，并进行补丁升级操作 ，以提高站点的安全性 ；若仍存在异常，建议提供下具体的异常截图，或相关的异常链接地址，以便我司为您核实；
另，我司建议可安装 云锁（help.yunsuo.com.cn）对服务器进行监控 ,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：哪有什么开源程序，，全部删除掉了。。。就剩下几个静态页面，哪里有后门？
答：您好，若仍有异常，请提供具体的异常问题截图，或相关异常链接，以便我司为您核实 ，另，请参考上条回复 安装防护软件以提高服务器安全 ,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：我刚刚把一个站点，，全部还掉了，，换新，后台就一些静态页面，如果还被挂，这肯定是服务器漏洞了。。
问：你们的云锁怎么安装，我是用你们公司的控制面板，怎么安装云锁
答：您好，非常抱歉，若目前无异常问题，建议再观察，并参考 ：help.yunsuo.com.cn 安装 云锁防护软件，以提高服务器的安全 ,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：我这是linux面板，你给的操作说明我也没法操作呀。。
答：您好，请ssh登录服务器后参考https://www.west.cn/faq/list.asp?unid=2093 安装云锁，和防篡改设置文件只读http://help.yunsuo.com.cn/manual/f20.html，同时请开启站点访问日志，如再次出现被修改，通过日志分析文件修改时间点的异常访问记录，排查挂马，非常感谢您长期对我司的支持!
问：最起码的，网站仿挂马功能帮我开启下吧，，不会这些都没开启？
答：您好，服务器没有防挂马的功能，这些都需要您通过第三方软件进行设置，非常感谢您长期对我司的支持!
