问：www.645250.cn 网站被挂马，请帮忙排查解决，以及漏洞在哪里，该如何解决？
,刚开通的服务器就被挂马，请解决处理
问：http://www.645250.cn/forum.php?mod=viewthread&tid=154084&modthreadkey=17d33944aede16a4d9c59192e1991d98
答：您好，当前我司核实您对应提示非法信息的地址其现在已经有非法信息的主题等删除了，请问您对应是已经通过后台将指定的文章内容删除了，也请您重新核实看看，对应后台非法信息监测中，是进行的对应内容非法关键词内容监控，如网站出现该类内容，需要用户进行核实清理，并有些非法关键词是伴随网站被挂马出现的，而对应一般网站被挂马或跳转到病毒页面是由于程序存在漏洞被其他人恶意利用，可以联系程序商修复程序漏洞，优化网站结构 ，并核实您当前是dz论坛模板网站，请报错对应网站程序后台补丁等更新,非常感谢您长期对我司的支持!
问：论坛里是没有任何帖子的，是网站文件被挂马了。以前你们的技术帮我处理过这个问题，以前的那位的技术同志还在吗？
网站系统日志请问在哪里可以看到，
问：网站根目录中的文件夹是凌晨三点被人上传创建的 aspnet_client ，是系统漏洞还是什么问题，这个后门从哪里进来的？
答：您好，
1.核实您对应网站是使用iis搭建的，对应站点访问日志，您可以在C:\\inetpub\\logs\\LogFiles\\W3SVC6001 目录下查看到。
2.对应站点目录下的aspnet_client 文件，其是系统.net文件，其不是挂马内容。
3.当前核实查看您对应非法信息监控中，提示是您对应之前有一个主题出现非法关键词，核实对应现在主题页面地址已经无法访问，您也可以重新到您网站后台帖子和主题中冲去根据我司提供的非法关键词再搜索核查一次,非常感谢您长期对我司的支持!
问：问题是该帖子早已经被删除了，你们的非法信息监控为什么是2019年1月8日23点10分监测到的呢？
http://www.645250.cn/forum.php?mod=viewthread&tid=154084&modthreadkey=17d33944aede16a4d9c59192e1991d98
答：您好，当前查看非法内容确实是没有的，并对应监测已经是放开阻断状态，您可以再观察,非常感谢您长期对我司的支持!
问：服务器前两天被挂马，现在已经全部处理清查并做了对应调整，请重新开放服务谢谢，我们用的是dedecms系统，如果一直被这样入侵，请问下你们有没有什么解决办法或收费服务？
答：您好，已经解除锁定了，同时我司也是只能协助您清理木马，无法修复程序后门漏洞，您可以参考一下教程设置一下织梦相关安全，一定程度上可以增加程序安全
https://www.west.cn/faq/list.asp?unid=729
https://www.west.cn/faq/list.asp?unid=673
