问：我现在要跟换服务器类型的话 网站域名要重新解析 或者其他的操作吗 还是换了就直接可以访问不需要操作,更换服务器类型
答：您好，
查询您的账号下有一个虚拟主机，请问您指的是否是这个主机；请问您指的“更换服务器类型”是要更换虚拟主机操作系统或者升级虚拟主机到其它型号的虚拟主机么；
查看该主机绑定的域名www.senphus.top、www.orientvulcan.com是做解析到该主机的别名地址的，如果您是更换主机操作系统或者升级主机到其它型号的虚拟主机，更换完成后，主机别名地址会自动解析到新服务器的地址，绑定域名也就随之解析指向了新服务器地址，不需要修改绑定域名的解析；非常感谢您长期对我司的支持!
问：你好 就是这个虚拟主机 是要更换虚拟主机到其它型号的虚拟主机
答：您好，
不需要修改解析，更换完成后，主机别名地址会自动解析到新服务器的地址，绑定域名也就随之解析指向了新服务器地址；非常感谢您长期对我司的支持!
问：从8月2号还是3号开始，一直被频繁的挂马。清除之后又被挂上了同服务器下站点 www.taiduol.com 也被频繁的挂马
答：您好，操作中在安全组添加了一个IP:127.0.0.1授权访问端口，为我司办公 域IP，请不用担心。目前ssh是停止状态。
/link/listx.php
/lang/zh-cn/inzlude.inc.php
/form/showx.php
/comment/ex.php
类似还有很多，我们就不一一将其列出了。
另外file/picture目录下这些文件我们不太清楚是什么东西，可能是程序漏洞被利用上传进来的。如果不是您正常的文件，建议直接删除这个目录下所有内容，或者让我司删除下，谢谢。
目前站点www.mintaowang.com已经处理，另一个站点www.taiduol.com如需清理会产生100元费用，您可充值后我司尝试清理下，谢谢。
问：我想了解一下 这个站点我现在没用，如果不清理的话会不会影响到 这个站点呢。或者我将这个站点停掉
答：您好，如果不用建议将该站点停用，这样访问不到就无法通过提权操作了，我们建议您在云锁的防篡改中设置一下站点www.mintaowang.com，该站点的首页index.php我们已经执行了锁定，正常是无法被修改的。谢谢。
问：file/picture 这个文件下的是我们自己的文件，但是把后面的jpg后缀改掉了的。所以才会显示不出来。都是日常的正常文件。还有个问题就是是否有查出第一次被挂马时是什么原因，应为我自己也删过很多词。但是每次删掉之后第二天就又被挂了
答：您好，这个不太好查，因为是通过程序漏洞注入的，并且您可以从我们的截图中看到，很多注入的文件时间都修改为和您网站文件时间一致的了。
您清理后第二天又出问题这种是因为没有清干净。里面还有后门，可以直接访问挂马后门就能继续篡改网站。目前已经清理可保持观察下，如有问题请及时联系我们，谢谢。
问：我现在要把彻底停掉，就把这两个停掉就行了对吧。我找到程序问题了，应为我另外一个站点和一样的站点 http://www.laiwancs.com/ 也中了同样的木马，所以应该就是这套代码出来问题。我要怎样才能彻底停掉呢
问：现在又被黑了，整个站点都进不了
答：您好:
在wdcp面板站点列表中找到对应站点，然后根据页面提示关闭站点即可，非常感谢您长期对我司的支持！
问：我现在已经把这个站点彻底删掉了，mintaowang这个站点也用之前的本地文件彻底替换了。但是不清楚服务器系统中有没有病毒，系统文件不敢乱删，这个你们能否检查下呢。都是初始系统，我自己没加任何东西
问：我刚在这个文件夹下也检查出来了有挂马的文件。所以你们能不能检查下服务器上的系统文件呢
答：您好，我们帮您查看了系统层面没有异常，您指的这个目录是回收站，通过wdcp删除文件会放到这里里面，不是真正意义的删除，这里不是网站目录，病毒木马是无法执行的，如果您要清理，我们可以帮您把里面的文件清空。
我们查看您服务器里面已经安装了云锁，建议您重新上传安装您的程序，并更新补丁。网站部署好以后，利用云锁的防篡改功能全站只读，有文章更新的时候再临时关闭,非常感谢您长期对我司的支持!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
