问：服务器老被攻击，被挂马咋回事鸭
服务器是linux系统，预装的宝塔面板，最近老被攻击，被挂马，麻烦看下啥原因，天天光清理木马了
,服务器老被攻击，被挂马咋回事鸭
答：您好，请问具体是哪里存在挂马,请您提供相应的域名连接及截图查看,非常感谢您长期对我司的支持!
问：wmcx.xahuyilian.cn 这个已经解析至服务器127.0.0.1，也添加了白名单，但是还是打不开，解析都好久了
问：
这个文件经常被篡改，还无缘无故多一些文件
答：您好，测试已经可以正常访问，附图。请您将ping域名的截图以及网站访问报错完整截图（包含浏览器url地址栏）发给我们一下，我们为您核实下原因。
查看您反馈的截图，请结合网站日志，查看对应的修改时间网站访问，一般是网站程序存在后门导致被黑篡改，请及时清理挂马，并修复网站程序漏洞。
若需要我司为您处理， 我司只清理能到找到的挂马，对于无法找到或未发现的挂马不予清理，并且只清理挂马，不修复程序漏洞，清理费用按次计费，请知悉。若需要我司为您处理，请提交工单：“【云服务器】 -> 【站点设置】 -> 【网站挂马/中毒/非法信息/垃圾文件清理（单个站点）】”非常感谢您长期对我司的支持!
问：服务器老被攻击 www.dsfck.com 老提示在浏览器检测5秒
答：您好，已经关闭百度云加速的提示,请重新打开测试,非常感谢您长期对我司的支持!
问：服务器老被攻击申请更换IP
答：您好，
1.十分抱歉，给您使用带来不便，已经向领导申请，但是您服务器之前遭到超大规模DDOS攻击（流量超过50G），被机房封停240小时，攻击可能还在持续，当前无法更换IP，若确实需要更换可以20号之后再次为您申请。
2.或者访问：https://www.west.cn/cloudhost/ddos.asp 购买50G以上的高防，可向机房提前申请解封或申请更换IP
,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：在帮我们申请一下更换ip
答：您好，
核实您该问题，对应服务器可以特殊申请为您更换服务器ip(对应申请服务器更换ip需要服务器攻击解封后操作，收取手续费用100元)，但是查看您服务器有多次出现被攻击的记录，其更换服务器ip后不一定能完全保证不会再次出现被攻击的情况，而对应为了您服务器长期的网络通畅等情况，建议可以在更换ip后购买对应ddos高防防护，对应ddos高防服务开启后服务器真实ip可以得到保护和隐藏，很大程度的避免到服务器再次被封停的可能性,非常感谢您长期对我司的支持!
问：请尽快解封，服务器解封得10天
问：我们家客户都电话打炸了，请尽快帮我们解封
问：大概需要多久
答：1.您好，现在可以申请解封IP，然后更换IP地址，但是如果再次攻击，会直接被封停240小时，更换IP单独收费100元，请确定是否更换。
2.我司新上了高防机房，最大可以抗500G攻击，建议直接升级到此机房。这才是彻底的解决方案，以前没有高防机房，只能更换IP开百度云的方法，现在有高防机房，升级迁移过去，直接抗ddos。
服务器管理–管理–变更机房线路，然后选择高防线路 即可，会自动迁移数据，参考说明：https://www.west.cn/faq/list.asp?unid=2246 。
问：确定更换，申请解封IP
答：您好，已经更换，新IP：127.0.0.1
