问：又接到网监通知，说是发现后门文件。这里怎么上传照片？我把文件位置发过去，你们帮我处理一下。,又被网监发现后门文件了
答：您好：
工单支持提交图片，可以直接截图粘贴到工单，非常感谢您长期对我司的支持！
问：这两网站一直被挂马，重新做网站，或者我就放一个静态页面，第二天还是被挂马，这究竟是什么问题，是我的域名有问题，还是服务器有问题
答：您好，
比如第一个网站,首页今天上午10:23被修改了,通过这个时间点附近日志发现,upload目录下有后门文件,且是您上传文件时就有的,请检查您的原有备份应该就已经被入侵且有后门文件这个后门文件可以上传任意文件替换您的文件,这个是程序漏洞造成这个后门路径看出应该是您的程序上传功能存在缺陷被黑客利用上传的,目前您需要做的是,清理掉后门文件,联系程序商检查修复漏洞,非常感谢您长期对我司的支持!
问：www.shqgzx.com http://www.ftdyl.com/这两个网站我已经把后门文件已经删除了，为什么还会被挂马呢
答：您好，您可以根据web日志结合文件修改时间查看是否没有清理干净所有的后门,黑客可能在不同目录留下了后门,查挂马是一项收费服务,上一条工单已经帮您免费排查了一次,如果还需要我司协助排查,将按挂马收费工单收费200元;
服务器我司检查并没有被入侵,被挂马绝大部分是因为程序漏洞引起,注意清理排查您网站所有文件,然后可用文件管理对目录进行权限设置来增加安全,非常感谢您长期对我司的支持!
问：你好，现在网站中毒了，不知道怎么操作，麻烦工作人员给予我方法，只要我打开网站就会跳转新的不是自己网站
答：您好，检查原因是首页被挂马了，建议先登录网站后台，重新生成一下网站首页，然后把空间文件打包到本地排查一下异常文件，目前我司发现https://www.021qishun.com/image/norgo.php 就是一个后门文件,非常感谢您长期对我司的支持！
问：1、帮我查一下服务器是不是被攻击了
2、trash 目录帮我清理一下
答：您好，
主机系统并非发现又被黑的情况，目前trash 目录已经帮您清理了；查看您主机有安装云锁，您可以先恢复网站代码，然后将一些重要的目录设置文件保护，限制文件被删除、修改。
