问：系统重新做了两次 5号换了一次2008的系统 6号被入侵 11号换系统 12号又被入侵了被挂木马了 我把程序漏洞文件都删除了 发现是系统管理员自带隐藏帐户 建议你们查看一下 2008原系统是不是被注入隐藏管理员帐户 之前用LIUNX的1核1G的 一直没有出现过网站被入侵挂马 换成WIN2008不到半个被搞了两次 晚上发现日志 是有隐藏管理员信息比我还先登录,2008服务器系统带有隐藏管理员 网站老被挂马
答：您好， 1、查看并没有异常账户，也没有隐藏账户，建议观察一下。
另外，建议您可以在服务器中安装 云锁 或安全狗 类似的安全软件 ，来起到防护作用 ，可以参考 https://www.west.cn/faq/list.asp?unid=853 设置优化下服务器安全设置等 ，
2、一般被挂马 都是程序存在漏洞被黑客获取到站点权限等原因导致，建议找专业的开发公司修复程序漏洞 ,非常感谢您长期对我司的支持!
问：我之前用你们的linux用了一年多一直没有问题，4.7号到期，4.5号转的2008服务器，到15号被挂两次，重装后就被挂一句话。
答：您好，https://www.west.cn/faq/list.asp?unid=352 请按照说明做一些安全设置。
另外可以在服务器安装一个云锁，进行严格的权限控制，包括写入、网络等等。
问：
麻烦邮件收到了提示 说是有违法信息，我看了下相关链接 都是发布的正常新闻内容，网站属于当地宣传部所有，所以发布的都是本地跟政府有关的资讯 这个应该咋处理？
答：您好，
您也可以登录管理中心-业务管理-其他项目-非法信息监测查看具体的URL以及被阻断的关键词,
从被阻断的信息看您网站应该是被挂马了,请联系网站管理员清理相关挂马并检查修复程序漏洞,清理后点击我已处理,系统会自动审核,
非常感谢您长期对我司的支持!
问：如果网站挂马/中毒/非法信息/垃圾文件清理 ，清理多少钱？怎么操作？
答：您好
若服务器站点确实被挂马,您可以提对应工单：【主机租用/vps/云主机】—【站点设置】—【网站挂马/中毒/非法信息/垃圾文件清理（单个站点）】 我司为您清理挂马,但我司仅能帮您清理挂马,无法修复程序漏洞,彻底解决方法是联系程序开发商排查隐藏后门并修复漏洞,若不修复,仍有被入侵的可能,请知悉,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
