问：FCKeditor 是你们这边的文件后台编辑器么，网站被注入入侵怎么处理,FCKeditor 是你们这边的编辑器么
答：您好，不是我司的
网站被注入需要您自行排查程序的漏洞并修复，同时排查一下当前站点中是否存在异常文件，非常感谢您长期对我司的支持!
问：你们这边有没有网站的文件修改记录
答：您好，抱歉，文件管理有日志记录，前天修改方式没有记录的，非常感谢您长期对我司的支持!
问：文件被其他人修改也没记录，这什么文件管理器
答：您好，
截图中是虚拟主机的文件管理功能
修改文件的方式很多，一般文件修改都是没有记录的，非常感谢您长期对我司的支持!
问：17号的日志帮我更新一下，只更新到1点的，后面的都看不到
问：
问：你们主机有没有安全监控功能
答：您好，已经将今天日志放到logs下,虚拟主机没有监控功能,非常感谢您长期对我司的支持!
问：
答：您好，已经清理了，检查是程序的编辑器有漏洞造成的木马程序被上传，目前已经把/includes/fckeditor/editor/ 设置成只读了,非常感谢您长期对我司的支持!
问：今天突然收到西部数码发来的邮件，说是我的主机检测到有害信息。邮箱内容如下，
尊敬的用户：石东海 您好！ 您在我司购买的业务(FTP用户名:**********) 经我司信息安全系统监测到存在有害信息，按国家有关法律规定，网站主办者有责任和义务保证网站不传播有害信息。现在信息安全形势十分严峻，相关管理机构对出现有害信息处置十分严厉，所以您必须在收到此次通知的24小时内将网站所有有害信息立即清除，并采取必要措施保证以后不再出现有害信息，24小时后我司信息安全员将再次复查，若还未清除，将关闭该主机的网站访问，同时我们也可能会将您主机的相关资料以及有害信息等相关材料作为线索报送公安机关相关部门，届时您需自行承担相关责任。 据我们的经验，出现有害信息绝大部分情况是因为网站漏洞被黑而被挂马然后传播，这种情况您应该彻底清除相关的木马文件，并找到相关网站开发人员，查找漏洞并修补，以避免再次被黑。另一种情况是您网站存在交互式栏目，但又无人管理无人审核，造成被人利用发布有害信息,这种情况我们建议您关闭交互式栏目。 针对每次非法信息，我司系统均将自动计数（您当前的处置次数为：1 次）,对于累计多次出现非法信息的主机，我司不排除会永久关闭。所以希望您切实履行起相关安全主体责任，加强网站安全管理，避免有害违法信息通过您的网站传播。同时我们强烈建议关闭论坛、留言板等交互式栏目，确实需要开办的，需要落实先审后贴，加强人工管理。经常出现非法信息但没有精力管理同时又确需开办的，可以考虑转移至香港机房。 提示一：您可以点击【详情】查看系统检测到的非法信息列表。 提示二：您可参照【非法信息拦截处理流程】对非法信息进行处理。 提示三：非法信息记录中，【阻断】的意思是系统判断极有可能是非法信息的记录，并会自动阻断此网址的访问，【记录】意思是系统判断疑似非法信息的记录，需管理员人工核实。 提示四：新实施的《中华人民共和国网络安全法》第四十七条规定，网站主办者对非法信息传播负有法律责任，请高度重视此事，否则将可能承担相应的法律后果。提示五：关于更进一步加强网站有害信息处置的公告 。再次提醒：若您未在24小时内清理这些有害信息，我司将在24小时后关闭您的主机，希望您能配合处理，谢谢。
我们两个账户与西部数码合作多年。从未有过非法信息。但根据邮件内容查看确实存在问题，还请帮忙修复清除上述相关有害信息。信息
答：您好，
www..com 的确村在非法信息，不过您应该已经清理。
我们初步核实了一下应该是您的编辑器有漏洞，您的程序使用的是kindeditor并且版本是（ @version 4.1.10 。
这个编辑器有漏洞的，最好升级一下。
非常感谢您对我司的支持，谢谢！
