问：您好，,麻烦加急一下，已经提交了一周了
答：您好，给您带去不便非常抱歉，是因为此备案触发了风控系统，提示异常；多次拨打法人电话核实，法人本人不了解公司网站备案事宜、无法配合完成备案核验工作，需要进一步调查核实，您请协助提供以下信息：
问：您好，
答：您好，
给您带去不便非常抱歉，是因为此备案触发了风控系统，提示异常，需要进一步调查核实，您请协助提供以下信息：
1.请提供您的姓名，电话，与这家备案单位（xxxx）的关系；
2.（备案单位名称）法人是否在广西？公司营业执照是通过代理机构注册的还是自己办的？除这家企业外，还有没有其他类似企业在备案，若有，大约一共有多少个；
3.是否有实体办公地，若有，请提供详细地址。
4.备案的域名是需要做什么样的网站，请大致描述业务需求和网站开办方向，网页是否已搭建好，备案完成后多久可以启用。
5.备案资料是自己提交的还是委托他人办理的？
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：您好，陆全贝 广西仟旭网络科有限公司 法定代表人法人在广西， 执照为代理机构办理的， 没有其他企业在备案有真实办公地 地址为：中国(广西)自由贸易试验 是普通官网，做网站开发的展示，不会涉及到文化之类，广播电视节目制作。网页已经搭建好，备案完成就可以使用。备案为公司技术帮提交
答：您好，已记录反馈，会尽量重新安排进行电话核验，请法人了解公司网站备案事宜、注意配合下备案核验工作；
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：http://www.china-haozhichang.com/ 打不开，怎么回事？
答：您好，是您网站被黑了，index.html已经被篡改了，请联系程序方进行检查清理，并及时修补程序漏洞,非常感谢您长期对我司的支持!
问：是通过什么文件或路径注入，被黑的
我们同样投放的阿里云的几百个虚拟主机空间，都很多年了的，基本都是同样的程序，为什么阿里云那边的从来都没有被黑过？
你们的服务器防护有问题吗？
问：1、是通过什么文件或路径注入 被黑的 ？
2、我们已经给远程的网站前台文件全部删除了，然后从本地重新上传了；
3、请给网站开通，我们一会给一些文件全部设置为只读状态
问：1、是通过什么文件或路径注入 被黑的 ？
答：您好，已经解除了。您把文件删除了，现在不好确认，只能尝试通过网站日志进行分析，但是日志量非常大，可能并不是那么容易。一般都是网站程序漏洞引起的，比如执行判断不严格，上传判断不严格，导致被上传了木马文件。另外也可能是编辑器的原因，一些很老旧的程序编辑器没有更新，网上有非常多的编辑器漏洞导致网站被黑的情况，建议您联系程序方全面排查下。网站程序可以设置只读，在文件管理里面就可以设置,非常感谢您长期对我司的支持!
问：
1、 请你们再给设置一遍： 除了 htdocs 根目录下 ： lxlweb 、 up_pic 与 data 这3个文件夹外，其余的 全部文件都给设置为 只读，请你们设置
答：您好，
1.目前检查设置是正确的，只有 htdocs lxlweb 、 up_pic 与 data 是完全控制
2.此项设置只是增加了安全系数，并不能说就完全安全了，如果上面4个目录仍然存在木马或者后门，也可能造成文件被篡改
,非常感谢您长期对我司的支持！
问：上面只有3个文件，是 根目录 htdocs 下的 lxlweb 、 up_pic 与 data 这3个文件； 这里都没有木马的，一个是放图片的文件夹（里面就一点图片文件而已 ），一个是access数据库文件夹（只有一个数据库文件），一个是 支付宝的支付接口 文件
如果再有木马，真的不知道什么办了！
答：您好，继续观察，如果再次被更改，看文件更改时间，然后分析这个时间的web日志。
