问：能否帮忙查看是怎么攻击进来了?然后怎么解决 ,,,,给钱处理都行,最近服务器被境外博彩攻击
答：您好，
目前查看该服务器的负载是正常的，请问您指的是否是站点被挂马，可以提供下具体的站点域名和相关截图以便我司核实；非常感谢您长期对我司的支持!
问：服务器被攻击挂马,,挂马已经处理了,,,但是 这个人 一直在服务器上挂马,,昨天挂了马,,恢复后今天又来挂
答：您好，
站点被挂马是程序漏洞导致，要彻底解决需要联系程序商修复程序漏洞；您可以提供下具体的站点域名和相关截图以便我司核实；非常感谢您长期对我司的支持!
问：www.daoyoupeixun.cn
问：贵公司是否有类似网页防篡改的程序 服务??
答：您好，
1、目前访问该站点首页没有明显异常，请问您是否已经清理了挂马内容；如果访问的是其它url地址，可以提供下具体的url地址；扫描该站点排查确实存在一些疑似挂马内容的站点文件比如该站点根目录下的l/errpage/indaxes.php 这个文件，您可以核实下，如果不是正常的代码，应该是挂马内容；2、我司可以查找和清理挂马，但无法修复程序漏洞，要彻底解决需要联系程序商修复程序漏洞，请您核实；如需我司查找和清理挂马，在金牌服务下收费100元处理，您可以回复此工单由我司处理；3、目前查您已经将部分目录权限设置为了只读，并将所有者设置为了账户，可以避免对应文件被篡改；非常感谢您长期对我司的支持!
问：感觉服务器都有病毒,可以清除服务器病毒么?所有者改为后,还是要被挂马
答：您好，当前检测您对应的服务上目前没有查看到异常进程和异常服务，查看到服务器上其他站点是正常，目前没有查看到异常。
权限修改为，但是您对应的网站程序存在漏洞，对应的程序执行是可以篡改对应的网站内容的，您可以参考https://www.west.cn/faq/list.asp?unid=2093 使用云锁进行一建巡检，并且清理完对应的非法信息后，可以使用云锁的防篡改锁定对应的文件。我司可以查找和清理挂马，但无法修复程序漏洞，要彻底解决需要联系程序商修复程序漏洞，请您核实；如需我司查找和清理挂马，在金牌服务下收费100元处理，您可以回复此工单由我司处理；非常感谢您长期对我司的支持!
问：服务器最近感觉被攻击推广的服务商那边提示不能推广要提供这段时间被攻击的日志 麻烦可以把服务器的日志发我下吗？可以使用一次金牌服务
答：您好，核实您创建站点时没有勾选使用日志,访问日志不会被iis记录,无法提供
从iis错误日志中也没有发现有cc攻击记录,从我司监控系统看您的ip也没有ddos攻击,非常感谢您长期对我司的支持!
