问：FTP(上传)用户名:**********
我在我的日志中看到了以上信息，我也不是很懂，我在百度搜素，提示是被攻击篡改了，我想知道我现在主机是不是有部分内容被攻击篡改了
相关网址:www.kr-cy.com,我的网站是不是被攻击篡改了
答：您好，
从日志来看确实有攻击产生, 目前无法通过访问来源定位哪些文件被修改, 这可能需要您咨询一下程序方核实; 非常感谢您长期对我司的支持!
问：这种攻击主要是修改权限还是修改文件呢
相关网址:www.kr-cy.com
答：您好，
一般主要是上传文件或木马, 修改您程序公共文件等; 修改权限的情况较少; 非常感谢您长期对我司的支持!
问：您这边能帮忙找到攻击我们网站的ip吗
相关网址:www.kr-cy.com
答：您好，目前百度没有看到提示网站被篡改了,查看您首页也没有被篡改,您提供日志只能说明有黑客在尝试,并没有成功,由于您的主机开通了独立ip,日志无法记录真实访问者ip,记录的都是独立ip出口ip,非常感谢您长期对我司的支持!
问： 18:05:38 POST /index.php/api/Uploadify/preview – – 127.0.0.1 HTTP/1.1 Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2) http://www.kr-cy.com/index.php/api/Uploadify/preview 200 25398 125
http://www.kr-cy.com/index.php/api/Uploadify/preview，我在日志中找到这一句，我没有这样路径怎么跳转的还是首页，而不是404
相关网址:www.kr-cy.com
答：您好，这个状态码是200，http://www.kr-cy.com/index.php/api/Uploadify/preview 是可以访问的,http://www.kr-cy.com/index.php/xxxx 这种任意地址都是首页，这是您程序处理的，有这样的记录并不代表已经被入侵，只能说有这样的尝试。您可以开百度云加速观察下，百度云有一定的防攻击能力,非常感谢您长期对我司的支持!
问：我这样显示是打开了百度云加速了把
相关网址:www.kr-cy.com
答：您好，这是关闭的,点击一次才开启,开启后独立ip将失效,非常感谢您长期对我司的支持!
问：这个图显示的是百度云加速开启了吗，您帮忙能查到，百度云加速奏效了吗，然后我们这样开启后，是不是网站日志能查询到哪个攻击我们网站的IP了啊？
相关网址:www.kr-cy.com
答：您好，目前已经生效，无法查询到攻击的真实ip，需要关闭百度云加速，并切换到共享ip，日志才会记录真实ip。 上面日志中入侵并没有成功，对您访问没影响，可以忽略，非常感谢您长期对我司的支持！
