问： http://www.029bggg.com/ index.php 文件已经是只读文件 怎么还会被攻击写入代码,云服务器问题
答：您好，要查看下您的文件实际的修改时间是否已经变化。您网站可能留有后门没有被清理干净，所以可能会被再次被篡改，可以通过后门删除文件然后重新生成，或者更改文件权限后再修改。如果有被黑的情况，建议联系程序方检查程序，从源头解决,非常感谢您长期对我司的支持!
问：服务器上所有的站点文件被删除 只留下了文件夹？是服务器被入侵了还是被攻击了？,云服务器问题
答：您好，检查服务器没有明显被黑迹象，从迹象看应该是程序删除掉的，建议自行排查一下，另外服务器有一次备份，12.3号的，请挂载一下看看是否有数据,非常感谢您长期对我司的支持!
问：服务器上的dz论坛www.iqixiu.cn网站主页被修改，index.php强制删除后，无法重建！ 我暂时使用index2.php作为主页文件，站点现在访问正常，可我发现昨晚好像连同主页index.php的几个文件都被修改过，请帮忙自信查看下，哪些文件被修改过，并把主页index.php的修改权限解决！
解决完，请列出哪些文件被层修改过，因为还有其他，两个站点也出现了，这个情况，到时我自己解决即可，非常感谢！！还有出现主页被修改的原因出在哪里、怎么补救请告知下，以免再次中招！费用自己扣除即可，关键把问题仔细处理好！！,云服务器问题
答：您好，
1、服务器云锁设置过禁止修改index.php导致。2、我司无法查询哪些文件被修改过，您可以通过dz后台文件校验查看下修改的文件进行分析，如文件被加部分代码，可参考https://www.west.cn/faq/list.asp?unid=569 搜索代码关键词试下。3、文件被修改程序方面漏洞造成，需要程序方面修复漏洞才能彻底解决。您可以通过云锁的文件防篡改功能，设置网站目录只读，并添加例外目录允许修改写入，非常感谢您长期对我司的支持!
