问：从哪里可以恢复服务器几天前的数据啊？
答：您好，请问是需要恢复哪台服务器的数据，请提供下服务器ip，以便我们进一步为您核实处理。非常感谢您对我司的长期支持。
问：我已经恢复了之前没挂马的时候状态了，这样你是否还能查出什么原因吗？
问：服务器快照可以设置可以恢复几天的数据啊？自己能设置半个月以内的数据都可以恢复吗？
问：技术大哥我睡觉了，晚安
答：您好，恢复备份了我司就无法排查了，只能保持观察下。
另外，若要恢复15天以为的数据，可以开通高级快照。开通高级快照后有五份备份，前4份是最近四天的，第五份是最近15天以内的，请您知悉。非常感谢您长期对我司的支持!
问：怎么样查看最近一天的日志啊？凌晨三天左右，服务器上所有主页都被改了代码
不过是WP zblog 帝国CMS 织梦CMS统统都被修改了主页，是不是服务器有后门还是？
问：我想看看是用方式入侵服务器的，好解决被入侵的问题，今年入侵不少于20多次了，导致域名被百度 qq腾讯管家 360拉进黑名单都不知道多少次了，每次都去申诉才回来。。像这样弄网站真累。。。根本就没法做网站排名。。如果是服务器的问题，我考虑换一台服务器，如果是程序的问题，要查出是那个程序有问题，我可以给那套程序换掉，不然这真的很累。。。
问：服务器还装了云锁的，都照样能修改主页，这是为什么？
答：您好，核实到云服务器是linux操作系统，而且安装了云锁防护，如图：
建议使用云锁将远程登录云服务器的登录进行防护，可参考：http://help.yunsuo.com.cn/manual/f17.html安装了云锁还能修改首页，需要核实站点目录没有在云锁中设置放篡改设置，如图：可参考：http://help.yunsuo.com.cn/manual/f20.html进行设置设置了防篡改后，再尝试观察，请知悉,非常感谢您长期对我司的支持!
问：好的，我再把服务器还原昨天的数据，如果还能修改的话，再找原因
答：您好，好的，建议将数据库恢复后，先设置好对应云锁防护设置，然后再观察核实
有问题再提交对应类型工单,非常感谢您长期对我司的支持!
问：网站还是照样的被挂马，首页还是被篡改。。。云锁，锁定主页还是能修改
====================
问：查下日志他们是怎么入侵的啊？这也太厉害了吧
答：您好：
1、核实为第一张图中的源码是挂马转码后的字符，该问题是因为程序存在漏洞，无论您在服务器如何设置，程序漏洞没有修复，则服务器上的一切设置都是无效的，挂马存在合法身份，所以无法彻底解决2、没有此方面的日志可查询，可以同过查看文件修改时间来查看是多久被修改的，请联系程序提供商尽快修复程序，以免再次被挂马非常感谢您长期对我司的支持！
问：你的意思是服务器不管怎么样去修改也没用，云锁设置也没用？
答：您好：
是的，只能彻底修复程序才能避免该问题，或更换漏洞相对比较少或安全机制更完善的程序，服务器设置以及第三方安全设置只能尽量降低被挂马的概率，非常感谢您长期对我司的支持！
问：我把网站全部删除了，服务器也重新安装别的更高一级的系统，我再一个个网站去测试，或者我不放网站程序，只放一个虚拟机开通的画面。。。如果网站没程序，还没入侵，那就是服务器的问题，我一一一去排查，现在不早了，你也早点休息吧。。。
答：您好，1、查看到您使用的是我司预装环境，都是提前了相关安全设置，单独一个服务器是不会被黑的
2、一般网站被黑都是网站程序漏洞导致被黑，网站程序漏洞一般是在开发和运行中逻辑不严谨导致出现，当前查看到服务??器127.0.0.1昨晚重装了系统，查看到服务器上当前只有一个站点，建议开启对应的网站日志。??3、当出现网站首页被篡改，请结合网站首页被篡改的时间，和网站日志，查看对应的时间访问异常的请求，核实对应程序中存在的挂马。4、您可以在出现挂马的时候，提交对应的工单“【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理（单个站点）”我司协助分析。我司只能清理对应的挂马，无法修复程序漏洞，程序漏洞，如果是常见cms系统，请升级到官方最新版程序安装最新补丁，修复旧版漏洞，如果是非常见系统，请联系程序提供商为您修复程序漏洞，程序漏洞不修复仍存在被挂马的可能。5、服务器安全您还可以参考https://www.west.cn/faq/list.asp?unid=1428 设置只允许您的ip进行远程，其他ip限制远程连接。非常感谢您长期对我司的支持!
