问：公安部门通报，我们网站发现如图问题，并要求做以下答复，请帮我
隐患详细情况：
修改浏览器中User-Agent值即可访问被篡改网站，例如将User-Agent值设置为Mozilla/5.0(compatible;Baiduspider/2.0; http://www.baidu.com/search/spider.html) 恶意攻击者通过这种方式既达到了隐藏篡改信息的目的，又能够增加搜索引擎的排名。
经查：（简要描述隐患原因）
整改措施：（采取何种措施解决）
,网站首页标题被恶意挂马修改
答：您好，程序index.php被篡改了
已经处理，现在测试模拟搜素引擎访问没有出现异常关键字了
同时程序里面有木马文件，已经清理，非常感谢您长期对我司的支持!
问：木马被清除，就不会被再次篡改了吧？
另外，我=让客户怎么答复啊？帮我下
经查：………………（简要描述隐患原因）
整改措施：…………（采取何种措施解决）
答：您好，
1.清理后做了部分安全设置，但是只是一定程度上增加程序安全，根本原因是程序漏洞导致的，修复后才能完全杜绝
我司只能清理挂马无法修复程序漏洞
原因：
index.php被篡改，程序代码上加入了判断useragent的代码导致关键字异常
措施：
已经使用源码中的index.php恢复，同时设置了只读，扫描了程序中其他源码文件，发现有异常木马，见之前截图
已经清理，非常感谢您长期对我司的支持!
问：不能帮我们堵上漏洞吗？
另外，下午网站一直很慢，很慢，难以打开怎么回事
答：您好，抱歉，我司只能清理挂马，无法从程序代码方面给您排查漏洞的
目前测试访问站点速度正常，请您清空浏览器缓存或者换一个浏览器再测试一下，或者让其他用户访问测试看看，非常感谢您长期对我司的支持!
问：你们用什么工具扫描修复，能否教我下？再有小问题，就不老是麻烦你们了，谢谢！
答：您好，一般使用的是护卫神的云查杀，您可以到期官方下载
但是排查源码中是否存在异常还是只能人工去排查，非常感谢您长期对我司的支持!
问：网站每天都被攻击，同样的程序，有的空间就没事，如果切换一下机房是否可能避免一些
答：您好，根据您截图来看，其是网站首页关键词部分被恶意挂马，而一般网站被挂马或跳转到病毒页面是由于程序存在漏洞被其他人恶意利用，如要根源解决问题可以联系程序商修复程序漏洞，优化网站结构 ，而对应更换机房不能完全处理到该类问题,非常感谢您长期对我司的支持!
问：变更机房，ip会发生变化吗
答：您好，对应变更机房虚拟主机服务器ip会变动，但是您当前遇到的挂马问题，变更机房不是根源解决办法，建议可以综合上面工单回复去核实,非常感谢您长期对我司的支持!
