问：昨天网站首页index.php被人篡改
然后就在刚才很目录除开目录其他文件全部被删除了？,我的服务器最近正在被攻击
问：
日志一直在记录 攻击者还在继续
答：您好，
查看您的根目录下文件都在，网站访问也正常，您这边提供下具体的哪些文件被删除了呢。另外，请在云锁中放行远程登陆限制，我司登陆为您查看下。非常感谢您长期对我司的支持!
问：云锁没有限制 下载云锁客户端 登录云锁就可以了。
答：您好，我司测试无法登陆的，请您本地登陆下然后将ip127.0.0.1加入白名单，然后告知我们为您排查下。
非常感谢您长期对我司的支持!
问：您好 sshd 已经开启，帮我查看下
答：您好，存在后门程序，请自行清理。同时查看您服务器内云锁设置过防篡改，这些操作都是失败的，非常感谢您长期对我司的支持！
问：您好，Accounts.php该文件是通过什么上传到我的服务器里面的？
有什么办法可以防御吗？
答：您好，程序漏洞导致被上传，彻底解决方法需要联系程序开发修复漏洞。目前您服务器上有云锁，通过防篡改设置只读也能起到防御效果，非常感谢您长期对我司的支持！
问：好的，麻烦帮我看下我的数据库权限是否正常 感谢，
答：您好，mysql目录权限正常的，并且您云锁没有设置mysql只读，非常感谢您长期对我司的支持！
问：好的，我是怕攻击者设置了新的用户权限！祝福新年快乐
答：您好，不客气，非常感谢您长期对我司的支持，节日快乐！
问：我的服务器被攻击了吗？
答：您好，
1. 15:49 您的IP：127.0.0.1遭到DDOS攻击被机房封停48小时，请耐心等待解封。2.另外建议您域名备案后解析到国内IP，并开启CDN防护使用。,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：感觉最近几天服务器不大稳定，是否存在被攻击的情况。
帮忙检查下
答：您好，查看您这个服务器最近几天没有攻击的记录，您说的不稳定是打开网站有问题吗，建议出现问题时第一时间提交工单提供打开有问题的域名我司核实测试看下是什么情况,非常感谢您长期对我司的支持!
问：您好，今日凌晨0点，主机被DDOS 攻击，请帮我看看这波攻击的峰值是多少，如果我要买个高仿的 需要选多少 GB 的进行防护？ 谢谢
答：您好
查看该服务器最近没有被攻击的记录,现在看服务器网络也是通的,您截图的流量图看是正常的,您服务器带宽是12M,带宽在12M以下都是正常的,请知悉,,非常感谢您长期对我司的支持!
问：不会吧，那为什么昨晚上12点以后我的服务器打不开了，网站也打不开，也登陆不进去；1.2m 表示多少GB ？
答：您好
带宽占用情况正常,请忽略这个问题,若无法访问,请您反馈下具体报错截图,并参考教程 https://www.west.cn/faq/list.asp?unid=727 ping下域名反馈下ping图,我司为您查看下 ,非常感谢您长期对我司的支持!
