问： 您好。这个站今天又收到了非法信息提示：非法信息查询温馨提示：本功能可以通过域名(IP)查询出该域名(IP)下所有监测到的所有非法信息URL列表。前几天已经有过两次这样的情况发生，我提交工单让您们给看看空间哪儿有漏洞给修复一下，但是您们非说是我网站程序有漏洞，我也就按照您们说的我程序有问题，所以就把网站改版了，这是改版之前网站的样式用其它网站程序做的，网站所有的代码都换了这样应该没事了吧？但是，今天有挂了黑链，是不是说明是西数空间有漏洞？？？无可置疑了吧？ 您们应不应该给免费处理？在此，我请求您们帮助给把空间漏洞修补好，谢谢！,空间有漏洞麻烦给处理
问：http://www.blg.net.cn/ 麻烦您看看改版之后的网站样式，所有的代码都换了。
答：您好，查看到是web.config文件被修改，查看对应的日志查看到修改时间网站访问记录，查看到是后台目录的一个文件，查看到对应的文件已经不存在，但是在对应的时间点相同ip访问操作了您的后台，说明您的网站后台登陆账号密码泄露了。
检测对应的后台登陆地址，查看到对应的文件被修改过时间是2021年2月24日，是在登陆成功后会获取您的账号密码发送到其他地方，附图。
您反馈当前网站程序源码是新上传的，说明您对应的网站程序在上传之前就已经被黑了，对方是通过您登陆的后台成功的账号密码，通过登陆后台操作您的网站内容。同时您当前的网站程序不排除还存在其他隐藏后门，最好是重新下载官方的帝国程序重新部署网站。
非常感谢您长期对我司的支持!
问：您好，您们一直说我的网站程序有问题，怎么不考虑是空间有漏洞呢？
答：您好，当前同台服务器其他网站程序正常，目前您反馈的网站程序反馈多次被黑，并且我司根据当前被挂马的情况，通过日志溯源到对应的访问请求确实是程序上异常，分析日志很有可能是账号弱密码导致。您也可以下载对应的网站日志进行查看分析。
若需要我司为您处理， 我司只清理能到找到的挂马，对于无法找到或未发现的挂马不予清理，并且只清理挂马，不修复程序漏洞，清理费用按次计费，请知悉。若需要我司为您处理，请提交工单“【虚拟主机数据库问题】 -> 【网站类问题】 -> 【网站挂马/中毒/非法信息清理】”
非常感谢您长期对我司的支持!
问：什么意思？网站放在您家，发生这种情况给处理一下，还收费？清理一次就要200元，哈哈
答：您好，我司是提供网站空间，网站安全维护也是需要用户自行进行维护的，当前通过日志分析可以查看到明显是登陆后台操作，很有可能是网站后台弱密码导致，这个是网站管理问题。请核实。
您也可以从新到官方重新下载帝国程序重新搭建站点，这样新的网站程序没有后门和木马。如需我司核实清理，我司需要去分析查找网站程序，去查找对应的挂马和后门非常耗时耗力，收费200元，已经非常便宜了。
非常感谢您长期对我司的支持!
