问：为什么我后台的INDEX.PHP和API.PHP经常被篡改三天两头就被改现在都有非法信息了去年找你们花了880做了服务器加固和漏洞修复也没啥用,为什么我后台的INDEX.PHP和API.PHP经常被篡改
答：您好，
服务器加固仅是基于当时服务器的情况进行调整和设置,但服务器本身一直在使用,并且如果网站程序漏洞一直存在,则都有再次被挂马的可能,您可以提供下服务器远程密码,我司先看下,非常感谢您长期对我司的支持!
问：我把被篡改的文件清楚过几次，每次都是两三天又被篡改
答：您好，
本次处理后请跟踪观察,如再次出现挂马的问题,提交工单我司结合日志分析被挂马的原因再进一步提供解决办法,非常感谢您长期对我司的支持!
问：https://www.xmxwl.net/
问：
答：您好，
当前测试该网址可以正常访问,请刷新重试,如还是无法正常访问,请本地ping下域名, 提供测试截图到工单我司查看下,非常感谢您长期对我司的支持!
问：
答：您好，
请问这是用户本地的ping测试截图吗,请尝试重启下本地路由后再测试,如还是无法访问,让用户参照https://www.west.cn/faq/list.asp?unid=2313 做一个mtr检测,提供测试截图到工单我司分析看下,,非常感谢您长期对我司的支持!
问：其实不止用户那边，我自己这边也是ping出来的ip不太对哈，这台虚拟主机ping出来有两个ip一个是116.140.34.xxx一个是127.0.0.1前面的ip上个月是127.0.0.1，这个月变成了127.0.0.1，ping出这两个ip的时候，网站是正常的。但是ping出来是后面这个ip我不知道是什么ip，只要一旦ping出来这个ip，网站就是绝对打不开的。而且每天都会有ping出后面这个ip的情况发生所以，如何避免不ping出后面这个ip呢，这个虚拟主机开启了ssl，我们可以直接修改解析吗，可以的话我们就解析到127.0.0.1（因为试过修改本地hosts，改成127.0.0.1后本地打开是一直没问题的）
答：您好，
查看该主机所在服务器因攻击原因切换了备用节点,如解析出的结果是127.0.0.1 ,则说明解析正常,如解析结果是211.149开头的ip,则说明本地解析还未生效,请稍后访问测试,
虚拟主机为共享ip,因攻击影响无法避免,建议通过主机控制面板单独购买一个独立ip使用,独立ip不会因为其他用户攻击影响网站访问,也有利于seo优化,非常感谢您长期对我司的支持!
