问：前两天无法访问。西数客服清除了挂马。我设置了全站只读，只保留CACHE文件夹。现有挂马了。为什么？
今天发现又挂马了。
需处理：
1.整站清理挂马，虚拟主机运行慢了。
2. 安全设置加强。,网站挂马，安全修复。
问：今晚时间太晚了，明天帮我仔细处理下，谢谢。
问：您好，1、文件管理只能限制上传修改，无法限制程序内部修改。
2、查看到您的网站程序被挂马严重，查看到对应的挂马文件已经为您清理，附图。
3、查看到您使用的是wordpress程序，对应的程序是款成熟的软件一般漏洞较少，大部分被黑都是由于插件和主题中存在漏洞和后面导致，请核实您最近几月是否是安装过新的插件，建议卸载删除后在观察。
非常感谢您长期对我司的支持!
问：现在能定位出是主题，还是插件出问题了吗？
问：您好，1、十分抱歉，无法确定是主题还是插件，建议核实您最近是否安装过新的插件，如果是建议卸载对应的插件后在观察，非常感谢您长期对我司的支持!
问：开通百度云能防止入侵吗？
估计清除木马后，还是不能阻止攻击。
问：您好，1、百度云加速有一定防止注入的作用，但是对应本身程序插件和主题中存在的漏洞和后门是无法进行防护拦截的。非常感谢您长期对我司的支持!
问：主题是在国外下载站下的！！！
2. 攻击时，对方只是通过远程操作，没有登陆我后台吧？
问：您好，
注入是通过程序漏洞写入的，并不是通过您的后台登录进去修改的，针对wordpress 安全方面考虑，可以尽可能少使用第三方插件和主题，尽量使用worldpress官网提供的，经过官方提供程序本身安全性好一些。
问：3d3d.cn 的 mx.ym.163.com，优先级为10 指向 四天都没生效，经询问网易客服 回复如下
问： 之前操作记录 昨天删了 刚刚想起来 所以又加上 让你们诊断下原因
问：您好，
核实mx解析是生效的，若使用网易邮箱请删除qq邮箱记录，我司已上线全新的云企业邮局,新邮局更稳定、好用,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：由于https证书过期，从新申请后做如下图操作，操作后https还是没有生效，求救哦，那个栏目是可以花钱配置https的
问：您好，
1.对应查看您响应的域名证书还是过期的。
2.如有重新域名证书，那么您只需要将对应证书文件替换当前站点下调用的https证书文件既可，不需要重新再次配置，并查看您对应截图中您新的证书文件是3个文件，请先将.cer和.crt合并一下后再替换原来站点配置下的.crt文件（合并方法如图），原来站点的证书文件在www/wdlinux/nginx/conf/cert下，替换后重启一下对应的站点服务。
3.如需要我司代为核实处理，您可以提交工单：主机租用vps、云主机–其它设置–免费金牌服务(超出免费范围会单独收费) 并附上您服务器的远程账号密码,非常感谢您长期对我司的支持!
