问：www.hfghxx.com最近经常被攻击，web.config文件也会被窜改，请帮忙将web.config文件设置为只读，我在文件管理器中设置后，好像没有效果。,
答：您好，
1.如果您网站文件经常被篡改，可能网站存在漏洞或后门，被骇客利用。设置为只读没有太大意义，因为骇客依然可以利用漏洞提高权限，进而修改权限后再次篡改。最根本的解决办法是联系程序提供商全面检查一次程序并及时修补漏洞。2.如果您文件再次被篡改，您那边可以先不用改动，然后回复工单我司可以协助您分析日志骇客具体从哪个入口进来的。,非常感谢您长期对我司的支持!
问：再次被攻击，web.config文件看不到了。siteserver目录被上传了一个后台文件:loerver.aspx
答：您好，
1.loerver.aspx查看是一个木马文件，建立日期为 16:55:532.我司分析了这个时间点的日志，锁定了“/SiteFiles/SiteTemplates/cmsser/zyiu.aspx”这个文件。进一步查看这个文件的代码，发现存在异常。可以确定就是从这个文件进来（不排除还有其它后门木马），请联系程序提供商全面检查清理并修复程序漏洞，否则可能反复出现问题。
若需要我司为您清理挂马，请重新提交正确类型工单：【虚拟主机数据库问题】 -> 网站类问题 -> 网站挂马/中毒/非法信息清理。我司仅能清理挂马和做一些网站安全设置，但是无法修复程序漏洞。,非常感谢您长期对我司的支持!
问：网站经常被攻击
答：您好，根据8月16日访问日志分析，核实到该站点异常访问和漏洞攻击存在，如图：
具体分析如下：建议联系程序提供商进行核实网站程序的漏洞及修复,非常感谢您长期对我司的支持!
问：网站被攻击 请帮我回复最近备份
答：您好，
查看您主机上一次系统备份为,如需恢复可通过主机控制面板-备份恢复功能进行操作,同时恢复备份会覆盖当前所有数据,请确保当前数据已经做好备份,恢复操作不可逆,如需我司帮您恢复请备份好现有数据后回复工单授权我司为您操作,,非常感谢您长期对我司的支持!
问：这个网站看下 网站经常被攻击
答：您好：
查看当前无相关攻击记录，请具体详细描述您遇到的问题，以便我司核实处理，非常感谢您长期对我司的支持！
问：网站现在都是被攻击状态
答：您好：
这是网站被挂马，是因为程序存在漏洞，需要联系程序提供商清理并尽快修复，以免再次被挂马，并参考文档; https://www.west.cn/faq/list.asp?unid=733 做好虚拟主机站点安全设置，非常感谢您长期对我司的支持！
