问：你好，收到贵司的邮件，网站有非法信息被停，请协助检查设置安全，另外建站助手一直没有恢复。,服务器被提示有非法信息
答：您好，
目前来看，的确站点存在非法信息。
需要进入服务器内部检查核实，并且会告知您我们做了那些操作。
非常感谢您对我司的支持，谢谢！
问：www.hisig.net 为何指向了一个黄色网站www.200ax.com请帮我查询一下，注册这个域名的用户名是什么。请帮我速查。
答：您好，
1、查看您的网站被黑了 页面被挂马了，如图。 查看您使用的是dedecms程序 此程序漏洞较多，建议您联系专业的程序商协助您清理挂马内容。
2.若您需要我司协助您处理，请您提交工单 “【虚拟主机/数据库问题】—【网站类问题】—【网站挂马/中毒/非法信息清理】” 收费100元协助您处理 , 我司仅能清理挂马，不能修复漏洞。非常感谢您长期对我司的支持!
问：可以的，需要你这边处理一下，另问一下，注册域名的用户名是什么呢。我这边记不起来是用哪个用户注册的了。
答：您好，1、核实这个域名 www.hisig.net 绑定的主机 hstx 于 已经 到期 ； 目前还可以续费，可以在管理中心续费。
2、目前没有查看到此账户相关的域名记录，
请使用 域名之前所在账户h***g提交工单咨询域名问题 非常感谢您长期对我司的支持!
问：服务器文件夹photo.scr疑似有病毒，麻烦核查，是什么原因造成的呢？
答：您好，现在是已经删除了这些文件夹了吗，这种很有可能是被暴力破解了远程密码，您可以打开系统安全日志查看下登录的记录，如需我司协助排查会扣除一次金牌服务。
问：网站频繁被挂马，首页被替换为静态页面，你们有什么好的办法吗?我看你们的网站也是asp的你们是如何做防护的，我们是你们的老用户了，麻烦帮忙想个办法吧？
答：您好，此情况是网站有漏洞导致首页被篡改了，针对此类问题处理方案：文件被篡改时记录文件被篡改时间，找到对应时间段的日志看下是通过什么方式篡改，可以找到文件后门和漏洞，然后针对后门漏洞去做处理。
如果是程序本身漏洞需要联系网站程序方检查修复，这样才能从根本上解决问题,非常感谢您长期对我司的支持!
问：因为程序方能力有限，找不到问题，所以才请你们帮忙看看是怎么篡改的，用什么方法处理。你们是这方面的专家，一定知道漏洞在哪里，如何可以解决。
答：您好，您是已经重新上传了首页吗，现在测试是正常的，如果下次再次遇到先不要处理提交工单我司排查下。
如果需要我司为您处理收费200元，此收费包含清理挂马的费用可以帮您尝试找到漏洞所在，同时我司可为您设置下目录相关权限，程序漏洞检查修复我司无法完成还是需要联系程序方核实处理,非常感谢您长期对我司的支持!
问：清理文件，我们也会，不劳您大驾了。不能解决漏洞问题，也没什么意思。
答：您好，很抱歉为您带来不便，程序漏洞我司确实也无法处理，需要联系程序方核实处理。
您可以按上面说明排查下漏洞尝试处理,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
