问：今日上官网查看情况，发现又出现了二级页面无法打开的问题，并且网站后台也无法打开：http://www.jbjyjt.com/index.php?g=&m=Login，之前出现过一次，并且你们的技术人员给解决了，是根目录下缺少index.php的情况，这次麻烦再帮忙看一下是不是还是这个问题。
出现这个问题的原因到底是什么呢？我们怎样才能避免再次出现类似情况呢？,网站二级页面无法打开
问：这是截图，忘了加了！
答：您好，核实到web.config文件中只有301跳转代码 ，无url重写规则 ，详见附图1 ，建议联系程序提供商获取对应的伪静态规则代码 ，或登录您的站点后台，核实是否有url重写设置选项 ,非常感谢您长期对我司的支持!
问：您好，因为我们之前一直都没有做过任何修改，近期为什么会频繁发生这种情况呢？能否帮忙查一下日志看看是否是有人上来做了修改导致的。
另外能否先帮忙恢复一下，让网站可以正常访问。
答：您好，在您站点www目录下还有个web1.config 文件 ，其中包含了类似url重写的代码规则 ，请您核实此url规则是否可用 ，若是正常的，可以直接将其中的内容，复制到已有的web.config 文件中 ,非常感谢您长期对我司的支持!
问：您好，您说的这个问题就是index.php文件丢失的原因吗？我刚刚按照您这边说的把web1中的内容复制到了web.config中，再从备份恢复了Index.php网站恢复正常了！
答：您好，index.php文件之前核实到是有的， 在web1.config文件中如图1方框框选部分的内容与url重写有关 ，故在您恢复这部分内容后，内页即可正常访问了 ，另，详见附图2， 3, 我司还发现您的站点已经被挂马了 ，index.html 文件已被篡改了 ，当前我司已经将index.php 做了备份 ， ，建议您尽快联系程序提供商进行木马清理 ,非常感谢您长期对我司的支持!
问：好的，请问您这边是怎么确认index.html文件是被修改了呢？能否看到他们是怎么上来修改的吗？
答：您好，如图部分已经是很明显的挂马内容了 ，您可在文件管理核实到此文件修改的时间 ，然后查看访问日志对应的时间点记录，是否有post 可疑的文件操作 ，可大致推断出漏洞文件在什么位置 ,非常感谢您长期对我司的支持!
问：非常感谢，最后再问一下，他们是直接上来修改的文件吗？
答：您好，挂马一般是程序漏洞并上传后门文件,批量篡改程序,因此注意程序更新最新,并设置必要的写入权限,可以增加挂马防护安全,谢谢
