问：之前有收到平台就本账户所属服务器运行之网站存在非法信息的非法信息监测提醒，不知此处的非法信息字段内容可否自定义添加并给与预留联系方式（如微信）相关提醒呢？历史非法信息记录不知可不可以支持处理后查询？,关于非法信息监测功能的咨询
答：您好，1、抱歉，暂时不支持自定义添加 ，及预留联系访问。
也暂时不支持 处理后查询。 2、由于是上级下发的非法信息监控指令，我司也是执行，所以请您随时关注网站的动态，避免非法信息出现，以免受到上级的行政处罚等 ,非常感谢您长期对我司的支持!
问：不知能不能提供一份非法信息监控指令以便我们随时自查呢？
答：您好，可以提供，但是有数万个关键词，如果人工来操作设置也不太好实现。如果您遇到了具体的非法信息内容，可以发给我们，为您查下原因，并给您提供一些相关建议。
问：具体自查工作肯定不可能由人工来完成，我们将联系我们的软件开发方协助制作自查工具。如果方便，烦请将相关指令发送至本账户在平台预留的联系邮箱@qq.com）中。谢谢！
答：您好，稍后将关键词的excel通过邮件发给您，请您注意查收。
问：非法信息列表里，这些地址都指向网站首页，页面里，源文件里，包含文件里。都没有发现被屏蔽的关键词，麻烦查一下，原始屏蔽时，这些关键词在哪里
答：您好，您的网站是被针对搜索引擎挂马了，通过蜘蛛抓取会显示出被挂马的情况，您可以访问http://s.tool.chinaz.com/tools/pagecode.aspx模拟蜘蛛抓取查看，这个需要您联系程序提供者排查修复，非常感谢您长期对我司的支持!
问：你好 我这边非法信息监测没有新提示 是不是就是没有过滤的内容呢？我看好久都没有提示了
答：您好:
没有就不需要理会，有就说明有异常，我司监测平台一直在运行的，非常感谢您长期对我司的支持！
问：好的 谢谢 好久没有提示了 我每天都看
答：您好，
不客气，有问题请及时提交有问必答，会及时帮您处理的,非常感谢您长期对我司的支持!
问：bbs.kukupig.com 网站收到非法信息监测通知
我登录管理中心看到一共33701页，点前几页都显示是页面不存在，然后我观察了你们记录的帖子id为，约460亿!然后我论坛id为int，都知道int长度是，约21亿!
前段时间网站遭到很频繁的访问，导致网站瘫痪半个月左右，日志里显示的访问路径正是帖子id非常大的路径，提交工单后，技术人员告诉我可能造到攻击，建议我加大内存试试，当时我真信以为真的花了近2000元加了内存，但并没起到什么作用，没办法最后关站几天，最后无奈之下重装系统，然而效果也不好，直到今天，我看到了你们30000多页的非法信息检测，我顿时知道网站是谁攻击的了，真是可笑至极，我服务器不多，一共四台，希望能按使用剩余时间退费，望回复。
图片中访问的正是你们记录的非法信息。
答：您好，您这个情况属于程序漏洞被利用导致的挂马，比如http://bbs.kukupig.com/thread.html?westauditpageinfo=1 这个页面，直接访问是没有这个帖子的，但是我们通过模拟百度蜘蛛抓取的情况发现，页面打开为非法内容。这种是针对搜索引擎的程序挂马，建议您联系程序人员进行下全面的程序代码排查，清理挂马修复程序漏洞。
检测方法可以参考：1、模拟百度蜘蛛抓取：https://www.west.cn/faq/list.asp?unid=21042、在站长工具中查看：http://s.tool.chinaz.com/tools/pagecode.aspx感谢您对我司长期的支持，如需帮助欢迎再联系我们。
问：那为什么会出现在你们的非法信息检测当中？
我发那个图上的是百度访问的，还是你们非法信息检测访问的？
答：您好，非法信息检测是我司开发的一套系统，为应对日趋严峻的网络安全形式响应国家的网络安全法，大致原理是检测出口网络，通过逐包分析的形式进行内容的甄别和url提取。包含非法内容的会记录系统，发送邮件通知客户清理。非法信息为上级网监部门根据网络安全法下发的，只要有匹配的关键词，大概率是有非法信息的，小部分可能是文章中正常的内容误报。
您的这个情况已经很明显是程序存在针对搜索引擎的挂马，百度搜索您很多快照都存在非法内容（比如site:bbs.kukupig.com 澳门 ，查看域名快照中包含澳门的快照），这样对网站本身是一个很大的隐患，建议联系您的网站程序人员进行挂马清理和漏洞修复，谢谢。
问：现在我模拟百度已经看不到广告了，为什么还能被非法信息监测记录？
答：您好，检查这些URL已经无法访问了，我司帮您通过审核了，请再观察一下，另外您自己清理后需要手工到非法信息页面点击一下\”我已处理\”,非常感谢您长期对我司的支持！
问：哎，网站又被挂马了，我前几天在discuz官网下载的稳定正式版重装的程序，discuz有程序漏洞的可能性不大，麻烦大佬们能查查马在哪里么
答：您好，我司查看是程序被挂马了，挂马文件/config/config_global.php 会拦截蜘蛛的访问,建议再排查下其它文件是否有挂马，另外把网站的访问日志开启，方便异常时查询，非常感谢您长期对我司的支持！
问：
求助，这个文件怎么删除？
问：站点日志我已经打开，我查了一下，网站程序被修改和新增的文件比较多，我出差实在不方便，然后希望能帮助排查一下挂马的入口
答：您好，文件的删除权限是上级目录确定的，不能删除是因为父目录有i 属性，去掉后可以删除掉，另外因为您先前没有开启日志，目前无法分析木马上传的路径，只能下次被黑时才能通过生成的日志去分析,非常感谢您长期对我司的支持！
问：昨晚又被挂马，站点开了日志，烦请查一下，谢谢了
答：您好，
我们查看日志，应该由个info.php 的后门文件，但是现在没有了，不知道是否被您删除了；目前您可以登录后台文件校验下，看看有没有被篡改的文件，现在非法的URL都无法打开，也无法从日志上找到问题。
问：昨晚又被挂马，现在网站502，我啥也没动，求帮助
答：您好，可以访问了，原因您的php5.6没有启动或被停止了。
网站中仍存在挂马现象，请您全面检查程序文件进行清理。若确实需我司为您处理，请您登录管理中心-业务管理-服务器管理-管理-工单-选择”网站挂马/中毒/非法信息/垃圾文件清理（单个站点）“提交工单授权，目前您主机还有1次金牌服务，可以选择使用，提交后我们将按金牌服务标准为您处理,非常感谢您长期对我司的支持!
问：我访问还是502
答：您好，检测发现是由于Baiduspider 大量访问造成站点连接堵塞，建议向百度反馈并在百度站长中心调整抓取频次详见：https://www.west.cn/faq/list.asp?unid=626 。同时请全面排查检查网站程序文件清除所有异常挂马,非常感谢您长期对我司的支持!
问：
百度这样24小时爬一些404页面？这是别人伪造的攻击还真是百度的？
答：您好，从ip地址查询是百度蜘蛛的ip,建议您登陆百度站长工具接入您的域名,设置抓取频次低一点,如果不需要百度收录结果,可以进行屏蔽,非常感谢您长期对我司的支持!
