问：莫名其妙的突然流量用完了，看了下网站日志，似乎是几个广州IP的，不知道是攻击网站还是采集数据这个有办法屏蔽他们吗？127.0.0.14,1538,1811.29 GB2020年12月23日 07:4127.0.0.14,0087,5531.05 GB2020年12月23日 07:4127.0.0.1,8967,3901.08 GB2020年12月23日 07:4127.0.0.13,7277,1601.10 GB2020年12月23日 07:4127.0.0.13,6856,8971.02 GB2020年12月23日 07:4127.0.0.13,5877,0871.14 GB2020年12月23日 07:4127.0.0.13,4026,8671.07 GB2020年12月23日 07:4127.0.0.13,1676,043934.79 MB2020年12月23日 07:4127.0.0.13,1546,3361.04 GB2020年12月23日 07:41
,网站似乎被人攻击 或者采集数据 流量用完
问：不知道怎么无法上传图片到工单，复制网站日志后乱了，基本都是几个广州的IP
答：您好，14段开头的异常访问比较多，但是比较分散，您可以参考教程https://www.west.cn/faq/list.asp?unid=681屏蔽ip，访问日志在www/logfiles中，您可以查看一下
另您首页有张图片http://www-x-anhuijayy-x-com.img.abc188.com/UploadFile/news/.jpg比较大消耗的流量会相对较多，建议压缩优化一下，一般在500kb以内比较合适
非常感谢您长期对我司的支持！
问：
修改文件失败的提示
答：您好，这不是挂马，是我司的WAF拦截危险操作，有可能是您的编辑的文件里面含有木马触发了，您修改的是那个文件，可以告知我们查看下，或者您通过ftp方式连接去修改文件试下,非常感谢您长期对我司的支持!
问：网站后台出现很多类似错误，在调试的时候碰到的这个问题：
刚才发的是修改这个文件时候的提示
Microsoft VBScript 编译器错误 错误 \’800a0400\’
缺少语句
//KS.ItemInfo.asp，行 2
Option Explicit
^
答：您好，这个文件确实被挂马了，被添加了恶意代码，请通过ftp方式下载修改替换，另外可能其他文件也有问题，建议您联系程序开发人员前面检查。如果需要我司帮您检查清理，需要收费100，充值以后确认处理即可，非常感谢您长期对我司的支持!
问：清理后如何防止再次被挂马，有什么措施可以增加吗给我一个解决方案，我一并充值解决
答：您好，清理挂马我们可以给您根据目录结构做一些安全错误，比如目录只读，禁止目录执行权限等。我们查看您是KesionCMS程序，程序是开源的，恐怕已经有黑客找到了漏洞，您可以看看官方是否有相关补丁或者最新版，如果可以建议您联系程序开发人员进行检查修补程序漏洞。我们只能清理挂马以及做安全设置，无法解决程序漏洞上面的问题,非常感谢您长期对我司的支持!
