问：服务器大批量网站被挂马篡改主页，回滚需要怎么操作？你们能排查这次被挂马篡改是通过那个漏洞进来么？,服务器大批量网站被挂马篡改主页，回滚需要怎么操作
答：您好，建议不要直接操作回滚，可以查看下文件修改时间，在根据网站日志进一步去排查分析问题，看下能否找到问题漏洞。
如需我司进一步排查，可以提供有问题的网站域名我司为您核实排查分析原因，此排查收费100元/站点。
此收费包含清理挂马的费用同时我司可为您设置下目录相关权限，程序漏洞检查修复我司无法完成还是需要联系程序方核实处理,非常感谢您长期对我司的支持!
问：想回滚到几天前的，因为8月7号就篡改了一波 但是没改主页 今天的是被篡改主页和删除了一些文件。怎么回滚。
答：您好，127.0.0.1此服务器没开启高级云快照，默认只能看到最近两天的快照，
您可以在业务管理-》服务器管理-》点管理进去-》云快照处查看操作回滚。
同时建议您开启高级云快照，开启后云快照最多可保持5份并且可以设置云快照备份频率,非常感谢您长期对我司的支持!
问：我记得有个服务是可以回滚之前多少天的，就算没开启高级云也可以回滚。现在开高级云了。
答：您好，1、基础云快照 默认只有2份云快照 ，当天可以看到最近2天的快照，比如 今天 可以看到 8月10日凌晨，和8月9日凌晨2天的快照。
2、高级云快照开通后 （开通当天看不到之前的快照），可以生成/保留5份快照 。
若您需要之前的快照，我司可以在离线磁盘中去查找之前的数据，若找到后可以进行组装，收费880元一次 , 找不到费用可以退回， 非常感谢您长期对我司的支持!
问：域名为www.mlphoto.cn的网站主页index.html被篡改，替换回来不到一天时间又被篡改。怀疑服务器被入侵。请求协助处理
这是被篡改后的代码
答：您好，1、查看到您反馈的情况是您的网站程序被挂马，查看到您对应的文件已经修改回来没法核实。
2、现在为您开启网站日志。请再次文件被修改的时候，结合日志进行分析查看是访问什么修改。
3、以便网站被篡改大都是由于网站程序存在漏洞，网站被挂马导致。查看到您使用的是dede程序，请参考https://faq.myhost.net/faq/listagent.asp?unid=729 进行安全设置。
4、如需我司协助处理清理挂马，请提交对应的“vps云主机-站点设置-清理网站挂马”类工单。
非常感谢您长期对我司的支持!
