问：虚拟空间FTP账号：baixing 多次被植入木马修改文件，咱们平台没有提醒和防护，今天上午8点再次被木马植入并修改了文件，没有提醒，阿里云的的bxst.net 也没木马进行浸入但被防护而且也第一时间进行了提醒，咱们这个怎么让我的网站防护好并及时提醒,baixingvip.cn网站今天上午8点被植入木马修改文件
答：您好，给您带来的不便深表歉意，而您该问题我司也有一个非法信息监控系统，其是用户页面中存在非法信息关键词的请求后，会记录对应请求数据包进行核实如有问题，会记录对应请求地址并记录提醒用户网站存在非法信息，而当前您空间查看其暂时没有非法信息提示，并且通过百度蜘蛛等模拟抓取您网站也没有发现异常，查看网站今天上午8点过的日志和昨天的日志，只是看到网站有被扫描，但是对应扫描的文件都是不存在的没有问题，请问您对应被篡改的文件其文件修改时间是多少，您也可以根据对应站点文件最后修改时间结合，主机FTP空间/logs/ 目录下的访问日志去查找对应时间点上面是否有异常post请求，如有其一般都是程序漏洞或者后门文件,非常感谢您长期对我司的支持!
问：今天上午8点，文件名，wap/view/index这个路径里的index.html，内容被清空，之前已经发生过了
答：您好，当前我司查看了站点FTP日志和文件管理器日志等都没有查看到该文件修改记录，请问您所说的index.html文件清空，其是对应文件内容不存在但是文件还存在的状态吗？建议您持续观察下次出现该问题时，对应index.html空白文件先不忙替换或者是将该文件重命名后上传您自己正常的，因我司现在需要确认到对应index.html空白文件最后的修改时间（您现在对应文件/www/application/wap/view/index/index.html 已经正常，并且已经是您替换的时间，所以无法具体核实到真实文件被清空的那个修改时间），从而去进行日志查询，根据您今天提供的8点时间点，我司确实没有查看到有相关的记录,非常感谢您长期对我司的支持!
问：是文件里的内容被清空了，我们后来自己又加上了，明明有存在你们怎么会查不到呢 ，上次也是，人工查不到系统也查不到
答：您好，对应您今天站点访问日志和FTP日志都在主机FTP空间/logs/中，其中访问日志里面没有对应application/wap/view/index/index.html目录文件的调用请求，而对应FTP日志中也只有9月16号的下载日志没有修改日志，所以我司也是需要准确确认到对应application/wap/view/index/index.html文件其被清空时显示的文件最后被修改时间是多少，再为您核实对应相关日志来排查,非常感谢您长期对我司的支持!
