问：esc086帐号下，有4个主机，其中b076主机下，存在两个网站，在这一段时间内发生了两次被屏蔽，网站被关闭之前，管理员这边没有收到任何通知信息，按贵司提供的路径也并查不出风险在哪里，不到半个月，发生两起无通知关闭网站，我司非常不满,网站被关闭，没有任何提示信息
答：您好，我们查看网站没有关停的记录，是被系统检测到疑似挂马，为避免网站被破坏，被系统只读保护。您是否已经删除了，我们查看您已经解除恢复了权限。不过我们大概查看下了，有可疑文件，您最好全面检查下程序,非常感谢您长期对我司的支持!
问：刚刚开启网站时，不能打开，提示去“非法信息监测” 去查看，我登陆查看该处并没有任何信息，我微信、邮箱也并没有收到任何信息，网站被关闭了。由于对上次工单处理结果不满意，于是致电给你方售后，对方查看了一下之后，说不知道什么原因，要我提交工单，说是要转交给更高权限的人查看该问题。你现在直接回答没有关停记录，体现了贵司在操作流程上巨大的漏洞，你们工作人员做了什么无迹可循，真是可怕。
半个月内，我的网站被关闭了两次，均没有任何提醒，而上次，售后工程师还说已经处理好了；在4月份，我已经把空间文件夹全设为了只读权限，怎么会挂马，问题到底在哪里？
希望你们不要推卸责任，查出原因来，为什么会没有提醒直接关站。
答：您好，系统扫描到了疑似挂马被黑，肯定是有一定道理的，我们找到了相关链接。
这些链接单独访问没有问题，但是通过百度蜘蛛模拟访问就有问题了，这也就佐证了您网站被黑，上面的工单我们也大致扫描出有可疑的内容，再加上系统自动扫描到疑似挂马后的只读保护，这其实是在保护您的网站避免进一步被破坏，如果这些内容是被网监人员扫描到，面临的处罚后果可能是比较严重的。现在基本可以断定您程序被黑，请联系程序方开发人员及时检查清理,非常感谢您长期对我司的支持!
问：我有两个核心问题：1、在4月份，我已经把空间文件夹全设为了只读权限，怎么会挂马? 你们的服务器对这个只读权限是虚设吗？2、网站关停之前、关停之后，我方都没有收到任何提示，这是不合理的。你们不能把所有问题都丢给我方，而忽视你方的问题
答：您好，1、只读并不能完全杜绝被黑的问题。例如网站程序本身留有后门木马，而往往很多后门木马是可以重置文件权限。另外我们查看了文件管理的日志，4月份之后都有陆陆续续的上传和删除文件的记录。
问：上述上传删除文 件是我在west.cn网站后台进行操作的。
贵司网站后台的“查杀病毒木马”，这个我有使用，但根本查不出你截图给我们的内容？是需要别的工具吗？请给出推荐工具
答：您好，系统每隔一段时间会自动扫描一次，不是控制面板上的功能，是主机内部的功能。如果您要扫描查杀，可以下载一个 护卫神·云查杀系统 ，可以通过ftp连接方式查杀，选择极限模式。不过这种是扫描特征码，可能会遗漏非特征的木马，有一些木马看起来是正规文件，所以要进行代码分析，最好是联系程序开发人员进行核实。
您文件管理里面能上传删除，说明目录就不是只读，设置了只读是无法上传修改文件的,非常感谢您长期对我司的支持!
问：http://www.esc086.com/index.php?app=.asp&westauditpageinfo=1像这种链接，这个问题我在3月份查站点统计数据时发现了大量类似的情况，并提交了工单，贵司工程师确认我已经请除木马了，但我仍发现大量这种链接，你方工程师说让我换个站点统计工具。我无话可说，哎，看来从那个时候起，我的网站就没有干净过。
答：您好，
1.对应模拟蜘蛛查询可以参考https://blog.tag.gg/showinfo.html
2.对应清理挂马的问题，我司可以清理挂马，但是其不是根源解决该类问题的办法，其根源解决需要您联系相关对网站程序架构熟悉的人员，来为您修复网站程序漏洞和优化程序架构，从而避免再次出现被挂马的情况，若需要我司为您处理， 我司只清理能到找到的挂马，对于无法找到或未发现的挂马不予清理，并且只清理挂马，不修复程序漏洞，清理费用按次计费，请知悉。若需要我司为您处理，请提交工单：【虚拟主机/数据库问题】–【网站类问题】–【网站挂马/中毒/非法信息清理】,非常感谢您长期对我司的支持!
