问：网站被木马攻击，文件被删除，服务器被当矿机使用
答：您好，请问您目前发现具体什么异常？我司检查您的服务器127.0.0.1负载正常，也没有出现负载高和cpu跑满的情况。查看您的服务器有多个网站，初步排查也没有发现有挂马的情况，请您核实下呢。若发现异常，可以告知出现问题的站点，以便我司进一步为您核实，非常感谢您长期对我司的支持!
问：今天发现，昨天服务器又整体被攻击了，现在考虑整体重装服务器 装个纯净版 然后装宝塔控制面板，不想用WDCP了，听说宝塔要好一点，当然，整体网站文件和数据需要帮我做好备份和新系统的还原。重新装好服务器之后，帮我配置好想干的防火墙，服务器加固防护等，弄好之后再帮我修复跳转和清理挂马。这样应该会好一些，你看下这样操作，一共需要多少钱。
答：您好，1. 涉及网站程序安全，需要您自行备份网站程序，并进行重装和安装宝塔面板 ，以及重新创建站点和还原站点设置
2. 但若程序漏洞不修复 ，程序仍然有被黑的风险 ，3. 服务器安全加固 查看您已经安装云锁，可以使用云锁 相关功能检查 ，4. 修复跳转和清理挂马 单独收费 ，金牌服务一个站点收费 100 元 ，非常感谢您长期对我司的支持,谢谢！
问：好吧，那我先备份数据，不过现在网站后台和首页无法打开，请帮我先看看，我的确保现在备份的网站能用 打不开的是fekeo.com
答：您好，
1. 查看您程序跳转至install 安装界面 ，由于没有安装目录 ，访问空白，现在访问没有跳转 ，仍然为空白，2. 尝试开启程序调试模式 ，在data 目录config.php 中 ，添加define(\’DEBUG_MODE\’, 15);并清理了程序缓存 temp/caches
，
现在测试已经访问正常，附图 请确保至少本地保留一份程序的备份 ，
非常感谢您长期对我司的支持,谢谢！
问：麻烦再次帮我确认下网站是否可以正常打开，我这边打开是这个截图内容，谢谢
问：另外，sqtbj.cn首页打开也是这个数据库相关提示，登陆对应的数据库显示令牌不符，是刚才你们这边做过什么调整还是什么原因导致的呢，请检查下，谢谢
答：您好， ,
查看原因为 系统盘满了导致 ，请清理系统盘文件 ，或升级系统盘大小 ，升级后可以参考 https://faq.myhost.net/faq/list.asp?unid=905 扩容 ，非常感谢您长期对我司的支持,谢谢！
问：能否告诉我这次清理挂马的文件有哪些，木马是通过哪里的漏洞进来的，网站还存在哪些漏洞，还麻烦告知下，我这边和技术沟通修，谢谢
答：您好，清理了首页文件，和通过云锁扫描到的部分异常文件 ，
木马一般为程序漏洞未修复，通过程序漏洞上传至空间中 ，您可以让技术关闭云锁防护功能后根据官方提供的补丁将所有补丁打好即可，非常感谢您长期对我司的支持,谢谢！
