问：http://www.hysxjsh.com/,网站老被篡改，麻烦防护下
问：站点还打不开老，我修改只读，打不开了，麻烦防护下
问：我一直在防护就是不行
答：您好
1、现在访问站点是403错误,原因是没首页文件,我们看网站根目录下有一个indax.asp文件,我们改成了index.asp了,现在可以访问了,请再试下,2、我们检查主机正常,初步排查了一下发现您的程序已经被入侵了,被黑客植入了大量后门木马,例如 \\www\\wap\\inc\\jquery.jslides.php 及 www\\UploadFiles\\2016\\.php 及 \\www\\UploadFile\\AspCms_Config.asp.php 等很多后门,单纯改只读无法彻底解决,请务必联系程序开发商为您排查删除后门并修复漏洞,若不修复,仍有被入侵的情况。请引起重视。3、该问题是程序方面问题,若需我司协助您清理挂马,请您提交对应工单：【虚拟主机/数据库问题】—【网站类问题】—【清理网站挂马代码和非法信息】,会涉及到费用,另外,我司只能帮您清理挂马,无法帮您修复漏洞,请您知悉,非常感谢你的支持！
问：清理后，怎么才可以不在被入侵
答：您好，您可以联系程序商修复后门漏洞升级补丁，可以有效提升网站程序安全性,非常感谢您长期对我司的支持!
问：我的网站修复了，现在不需要添加任何东西，麻烦吧所有权限关闭
答：您好，已经为您设置了www只读，UploadFiles UploadFile 和Global有读写，避免网站打开失败。请您知悉。
非常感谢您长期对我司的支持!
问：多久生效，设置了送不是就不会被攻击了
答：您好，马上就生效的。设置只读有很大的安全性，但是任然不能保证百分之百不被挂马。您这边最好联系程序提供者排查漏洞修复才是最根本的解决办法。
非常感谢您长期对我司的支持!
问：程序原来在阿里云没有被攻击过，放咋们服务器不到一月，老被攻击，您检查下，把所有安全措施做下，您设置只读，我好像还可以修改，您看可
答：您好
网站被入侵是概率性的,黑客一般是通过某个关键字批量扫描比如某一特征,之前可能并未扫描到,请知悉，建议联系程序开发商彻底为您排查处理下,否则还有被黑的情况,,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：网站如何保护index.php不被篡改?
答：您好，
可参考文档https://www.west.cn/faq/list.asp?unid=286 设置文件只读观察,非常感谢您长期对我司的支持!
