问：不知道是不是服务器被攻击了？ c盘全满了 数据库也都不好使了 127.0.0.1 ,服务器被攻击了？ c盘全满了
答：您好，
请参考文档https://www.west.cn/faq/list.asp?unid=754 检查清理,非常感谢您长期对我司的支持!
问：不知道是不是服务器被攻击了？ c盘全满了 数据库也都不好使了 127.0.0.1
答：您好，
请参考文档https://www.west.cn/faq/list.asp?unid=754 检查清理,非常感谢您长期对我司的支持!
问：
答：您好，请您检查下服务器C盘是否满了，可以参考https://www.west.cn/faq/list.asp?unid=549 清理C盘不需要的文件,非常感谢您长期对我司的支持!
问：
查了下代码，没有挂马，是不是弹出这个页面
答：您好，
目前本地测试访问站点http://www.heximiaomu.cn/ 以及内容页没有出现异常，请问您指截图中的页面是访问某个站点地址跳转到您截图中的地址，还是单独弹出了一个页面；您可以测试下访问http://www.heximiaomu.cn/robots.txt 这种静态文件是否也有异常，您可以尝试换个浏览器比如ie浏览器再试下，或者可以换个dns比如127.0.0.1（腾讯的公共dns）再观察下；非常感谢您长期对我司的支持!
问：服务器又被攻击了，已经两次了，你们服务器为什么这么不安全啊
答：您好，首先您的服务器是被攻击，而不是主动攻击别人，所以当前需要做的是找到服务器上被攻击的站点进行防护，这边核查系统监控，没有提示有攻击存在，请提供具体的攻击信息，以便我司核实
另：服务器内部的维护操作都需客户自行完成，包括站点部署、安全加固等操作，请知悉,非常感谢您长期对我司的支持!
问：文件被锁，被勒索比特币
答：您好，根据工单截图，服务器中了勒索病毒，建议恢复云快照备份，可参考：http://www.west.cn/faq/list.asp?unid=1215进行快照回滚操作
回滚快照后，建议对服务器进行安全加固操作，可参考：http://www.west.cn/faq/list.asp?unid=853,非常感谢您长期对我司的支持!
问：关键是快照已经过期了，一次就算了，这个已经是第二次了，前后间隔还不到一个星期。那是不是每次都得给你们200块钱啊。这明明是你们的安全没有做到位啊
答：您好，安全加固服务器操作是需要您自行操作的，请参考：http://www.west.cn/faq/list.asp?unid=853进行操作
核实到最早的快照时间：，建议将服务器整体回滚快照到的状态，回滚操作参考：http://www.west.cn/faq/list.asp?unid=1215,非常感谢您长期对我司的支持!
问：别人24号20点弄的，你要我回滚到25有啥用
答：您好，1.请先看https://www.west.cn/news/list.asp?newsid=736 了解\”勒索病毒\”以及需要注意的安全防范
2.建议您开通高级云快照服务,可提供更全面、安全、复杂的数据备份方案。系统将从开通之日起逐日保留最多5份快照数据（含4份近4天的备份，和1份5-15天内的备份），还可自定义备份周期（1-10天），仅需10元/月。 3.基于您现在的情况:未购买高级云快照服务的云主机，若需要恢复2天前的数据，可提交工单申请恢复，费用200元/次。可以为您回滚到23号凌晨1点快照,之后推荐购买每月10元高级云快照服务。如果需要恢复,请充值后回复工单,另外提醒,重要的数据除了依靠我司的备份外,请自行定期做备份到网盘,本地,以确保万无一失,非常感谢您长期对我司的支持!
问：我要恢复，他是24号20点弄的，你恢复24号凌晨1点的快照，不是23号凌晨一点。24号凌晨1点，24号凌晨1点，24号凌晨1点。
答：您好， 1:23左右的快照,已经为您操作,请晚一点查看,目前在执行中,非常感谢您长期对我司的支持!
