问:您好，
我最近网站没有做任何动作，刚才上去看了一下，发现新添加的页面不能正常显示，包括网站现在所有的子页面，全部都变成跳到主页了，但我最近都完全没有动过网站的后台和代码。
http://digimarketing.cn/
提交工单咨询后，被告知是index.php被挂马了，但我没有备份index.php，无法自行修复，所以需要帮忙处理，让网站恢复正常状态。比如看看是否有服务器历史备份？或者什么方式。已付款。谢谢。
答:您好，
1、查看主机上传的是wordpress程序，之前首页文件index.php内容被篡改为了静态html内容，为您上传了正常php脚本内容的首页文件index.php到站点根目录下，目前访问站点内容页已经可以正常显示，请您现在测试；
2、之前查看以下文件为挂马文件，已处理将其重命名；
/www/wp-includes/setting.php
/www/wp-content/plugins/headspace2/modules/import/201505_errorlig.php
/www/wp-/version.php
/www/wp-/press-this.php
/www/wp-/js/revisions-js.php
/www/wp-/import/blogger.php
/www/wp-/images/align-right.php
/www/wp-/config.php
/www/uploads/article/file/code.php
www/joomla/images/stories/upinc.php
/www/joomla/images/stories/uimagic.php
/www/joomla/images/stories/food/bread.php
/www/images/stories/upinc.php
/www/images/stories/uimagic.php
/www/empirebak/lang/big5utf8/pub/e.php
/www/empirebak/inc/gorler.php
3、为您将部分一般不需要写入和修改的文件和目录设置为了只读权限，将不需要执行php的部分目录添加到了目录保护；
可以在一定程度避免再次被挂马；非常感谢您长期对我司的支持!
问:您好，非常感谢迅速的处理！还有2个问题辛苦您看看：
1）请问您能看出是什么原因被挂马的吗？这个网站也很多年了，这是第一次出现这个情况，也想知道原因，看怎么样避免未来再次出现。
2）为了避免再次被挂马，请问还有些什么安全措施可以请您帮忙做一下吗？
多谢！
答:您好，1. 一般被挂马是程序有漏洞导致，建议定期维护，将程序升级至最新版本，确保没有漏洞，这样会更安全，
2. 查看之前已经为您将不需要写入和修改的文件和目录设置为了只读权限，将不需要执行php的部分目录添加到了目录保护
可以在一定程度上加强程序安全 ，但这不是万能的 ，最重要的是程序有补丁或升级时，确保打好所有补丁，将程序升级至最新 ，确保没有漏洞这样最安全 ，
非常感谢您长期对我司的支持,谢谢！
更多关于云服务器，域名注册，虚拟主机的问题，请访问西部数码官网：www.west.cn
