问：网站出现漏洞，被攻击！麻烦服务商处理一下！！谢谢（附图如下）
被攻击站点：www.unuteam.com
,网站挂马，出现菠菜链接
答：您好，您这种情况是对方通过反向代理方式镜像您的网站,而不是攻击或者篡改您的网站内容,您可以屏蔽日志中的ip,以及通过https://www.west.cn/faq/list.asp?unid=1064这种方式排查对方服务器真实ip,进行屏蔽掉即可,如果对方已经缓存了的页面内容, 是可以一直访问显示的,屏蔽后只是您网站新增的内容/文件,对方不再可镜像访问,非常感谢您长期对我司的支持!
问：你好！
昨天使用了你提供链接的方法，但是还是看不到对方真实ip。添加了123.php文件，也屏蔽了日志中的ip，但是访问对方域名/123.php显示如下：
答：您好，1.http://www.huiyixiu.com空白应该是对方服务器或者网站目前有问题
2.https://www.qtzp51.com 对方并没有实时镜像,目前就无法访问您新增的文件
目前,建议您如果开启了网站访问日志,可以查下日志,找下对方服务器ip,进行屏蔽试下,如果不行您可以参考下程序上的方法https://www.jb51.net/article/48226.htm ,非常感谢您长期对我司的支持!
问：
你好，我查看了日志！发现好多IP都有问题，束手无策，麻烦贵公司帮忙处理一下！谢谢！
答：您好，您截图的日志不是从镜像网站访问过来的, 而是有黑客在扫描网站后门文件,您可以安装云锁/安全狗等软件防护,可进行拦截对方ip,
这种才是反向代理镜像过来的访问的,您尝试把类似的ip用安全组拦截掉观察,非常感谢您长期对我司的支持!
问：我网站连续几天误报挂马被系统关闭，我打客服电话客服也没有给我一个答复到底是什么问题，就说网站被挂马还发给我一个链接，我打开的链接属正常，客服让我找技术，请帮忙核实，我网站到底有没有被挂马，如果被挂马，请把链接发给我
答：您好，通过模拟蜘蛛访问附图 ，
1.因非法信息一般是挂马或者木马生成大量恶意文件，清理非常耗时，同时还需要修复相关漏洞，我司无法代为处理，请联系您的程序员协助操作一下，此类拦截信息可以在后台业务管理-其它项目-非法信息监测中查看到具体内容，具体清理流程请参考http://www.west.cn/faq/list.asp?unid=1559 ,,在清理过程中有不明白的，可以提交工单咨询。
2.如需要我司协助处理，将按照木马清理标准收费（200元一个网站），另外我司只清理挂马文件和非法信息，无法修复程序漏洞，请确认后回复此工单 ，
非常感谢您长期对我司的支持,谢谢！
问：我找了程序员去检查程序并没有找到相关文件被挂马，如果你们能找到我服务器的具体文件被挂马并帮助清除，我愿意付费，如果找不到，请马上把我服务器弄得每天都要手工开启！
问：每天都因为这个找不到的木马服务器被误报关闭，请你们找到原因，我配合！
答：您好，
1、测试站点有被挂马，挂马对user-agent做了判断，模拟360蜘蛛抓取时就会显示挂马内容，直接访问不会显示，可以参见https://www.west.cn/faq/list.asp?unid=2104 ；
2、站点被挂马是程序漏洞导致，要彻底解决需要您联系程序商修复程序漏洞；我司可以收费清理挂马，但无法修复程序漏洞，请您核实；
3、如需我司协助清理挂马，请您选择“主机租用vps、云主机”下面对应的类别“站点设置”—“清理网站挂马代码和非法信息（一个站点）”提交；非常感谢您长期对我司的支持!
问：见查这个工单号，已经付费
答：您好，
好的，清理挂马需要一段时间，请您稍后参考工单的回复；非常感谢您长期对我司的支持!
