问：服务器的网站在百度或者360搜索打开全是跳链到彩票页的，我们真的实在找不出为什么会出现这种情况
在网站根目录里有个web.config里有个外链，可是删除了又会出现
cloudgold.gd.cn比如这个，我改这个web.config现在改不了也上传不了，显示没权限，
答：您好，1.查看系统有被黑,被注入了一个管理员账户,已经把test$账户停止使用,建议先重新安装系统,然后再清理木马文件,清理后可安装云锁等安全软件进行一键巡航,并在云锁里设置保护;
2.查看您有多个站点,如需我司清理挂马问题,请提交主机租用vps、云主机–>站点设置–>清理网站挂马代码和非法信息（一个站点）可告知要清理的站点,您主机还有免费赠送的金牌服务4次,提交后我司按照金牌服务标准收费处理,我司只可清理挂马,无法修复程序漏洞,请知悉,如要清理所有站点的挂马问题,可请提交上述工单后我司扣除1000元协助全部处理,非常感谢您长期对我司的支持!
问：你先得告诉我们是不是服务器不稳定，为什么全部网站会中毒呢
1、这个中毒还有错误跳链原因是什么
2、网站挂马代码和非法信息出现的原因不是服务器不稳定而出现的吗？要是今天我们发钱好了，明天又中毒呢？
3、有没有最终解决方法，是不是所有的网站清空重做会好
4、服务器的本身有没问题，是不是配置出现什么漏洞
5、一个网站中毒就会让其它的网站都受影响，就是服务器本身不行了
答：您好，1.查看系统应是10月11日被黑客入侵导致网站程序被修改的,服务器内部如因为没及时更新补丁,或者是安装了异常的程序,会导致服务器中毒等情况发生;
2.搜索web.config,基本上都是在10月29日被修改的,应是和服务器被黑有关系;
3.解决办法是先选择保留数据重新安装系统,然后更新补丁,安装杀毒软件清理木马,并安装云锁(https://www.west.cn/faq/list.asp?unid=2093 )等安全工具设置系统保护,您可先选择保留数据重新安装系统,然后提交 这个工单后我司协助您清理并设置云锁等增加保护机制,非常感谢您长期对我司的支持!
问：请问下安装杀毒软件，是在服务器里去是吗
还有保留数据重新安装系统是指里面的中毒网站重新制作吗？
还是服务器的系统
答：您好，因为这种被黑一般会在系统里留一些后门文件,且破坏了系统文件,无法彻底清理干净,所以最好是先保留数据重新安装下系统,然后可下载清理木马的工具清理木马并更新系统补丁,再安装云锁等安全软件进行一键巡检并设置文件保护,避免再次被入侵修改文件,网站不需要重新制作;
如需我司协助,请您选择保留数据重新安装好系统后,提交 这个工单后我司协助您清理并设置安全保护机制,非常感谢您长期对我司的支持!
问：请问下怎么保留数据，怎么操作
重装是按这里吗
答：您好，选择"是",就是保留数据盘,服务器系统重装是这个页面,非常感谢您长期对我司的支持.
问：你好，我现在已经按了保留数据重装系统了，但是网站好像都打不开了，是要在哪里导入数据什么的吗
问：还有我进去看到有5个用户，这个可以不用管的是吗
问：还有你那个云锁我不知道下载哪个版本，麻烦说明下，我怕又下载错了
问：还有我看到说360卫士不让安装，我应该装哪些类型的比较好，也麻烦介绍下，感谢！
答：您好，1.服务器重装后,如果是用我司助手建站的则按https://www.west.cn/faq/list.asp?unid=608恢复,如果是手工建站则只能手工逐个重新建立站点
2.5个用户是重装系统后默认的,保持现状即可
3.您安装云锁即可,云锁官网https://www.yunsuo.com.cn/download.html 下载服务器端windows版本即可, pc/手机/web等是客户端用来管理的,并不是安装在服务器上的,非常感谢您长期对我司的支持!
问：你好，我按你们的操作弄了，但是我在建站助手按同步是失败的，
问：这个要怎么处理的，我没有操作过iis备份的，所以按你们的建站助手同步方式处理的
答：您好，您还没有操作重置目录权限,帮您操作了,已经可以访问,非常感谢您长期对我司的支持!
