问：网站最近频繁挂马，技术查询了半天没有找到原因，请你们的技术帮忙分析下挂马原因
云主机IP地址：127.0.0.1,云主机最近总是被攻击
答：您好，我们查看了一下您的服务器上站点较多，您需要针对挂马的站点开启下日志。所有的访问和请求都会记录，一般根据挂马时间点，排查日志记录中的POST请求。一般是程序漏洞引起的。
1、建议在服务器内安装云锁，参考：https://www.west.cn/faq/list.asp?unid=2093 可以进行挂马排查，网站防篡改
2、可下载护卫神，云查杀工具http://xxxxxxxx.xxxxx.xxxxx ，对网站进行webshell后门查杀，谢谢。
上述1、2步骤操作后可以排查出90%%u4EE5上的挂马。
您当前是独立IP主机，如需我司进入服务器处理，请重新提交正确类型独立IP主机工单，类型选择：【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理（单个站点）， 目前您有6次金牌服务，提交此工单我司会按照金牌服务标准为您处理，谢谢。
问：www.casun.tm这个网站最近几天总是被攻，请帮急得处理，谢谢了！
答：您好，
请问您指的是文件被篡改么，这个一般是程序漏洞导致，需要您联系程序商修复程序漏洞；如果您不想文件被修改，可以进入该虚拟主机的管理面板—文件管理—勾选对应文件，点击“权限”，将该文件设置为只读就不会被修改了；非常感谢您长期对我司的支持!
问：最近在西部的多个网站都遭到攻击。上午才改过来的，下午进去发现又被改了。希望你们有办法解决，不然感觉对西数没信心了，想搬去阿里云了
答：您好，核实您的站点上存在非法信息,这个是网站程序代码存在漏洞被利用写入,请登录我司官网后–业务管理–其他项目–非法信息监测中查看处理.处理完成后点击我已处理即可.详见https://www.west.cn/faq/list.asp?unid=1559 程序漏洞需要联系程序开发商检查修复后才能彻底避免.非常感谢您长期对我司的支持!
问：
可是发现你们服务器里大多网站都是有问题的。大部份是打不开，还有大部份中了毒他们自己还不知道的，标题全都被改了。
我觉得你们得让技术想办法处理一下。这样下去对我们客户来说很不好，长期下去对你们影响也不好。
答：您好，查询您截图中勾选的几个网站,目前域名都没有解析到我司服务器.请核实.我司服务器增加了相应的安全信息防护,出现非法信息后会被拦截并提示客户.非常感谢您长期对我司的支持!
