问：Request: /portal.php?s=index/\\think\\template\\driver\\file/write&cacheFile=robots1.php&content=xbshell<?php%20@eval($_POST[]);?>,检测出这个有风险吗？
答：您好，
ErrorLog.php应该是程序自动记录的错误日志文件，里面记录了访问有异常的url地址。
/portal.php?s=index/\\think\\template\\driver\\file/write&cacheFile=robots1.php&content=xbshell<?php%20@eval($_POST[]);?> 这个地址的确有问题，应该是在对网站进行注入和扫描。
但是并不代表这是后门文件，请知晓。
非常感谢您对我司的支持，谢谢！
问：吓我一跳 以为又被注入了 应该开启防篡改再起作用 谢谢了
答：您好，
客气，您再观察一下。
非常感谢您对我司的支持，谢谢！
问：用户：为什么我文件老是被修改了，是被攻击了吗？能换一台吗？“1.jpg”这个图片不是我上传了。。。
请问是虚拟主机的问题吗？
问：这是用户发给我的截图
答：您好，通过文件管理日志查看是这个ip：127.0.0.1 通过主机管理的文件管理上传的，请核实下主机的ftp账号密码是否透露给其他人了，可以修改下ftp登录密码观察，非常感谢您长期对我司的支持！
问：
问：又被上传了，那个人换IP做的。。。
问：那个人在 12:11:33 以 127.0.0.1 这个IP也操作过的
答：您好，这个ftp密码:********** 一串数字的过于简单了，这边将ftp密码修改成了：shak@Hks
127.0.0.1这个ip也屏蔽了，您再观察下，非常感谢您长期对我司的支持！
问：在你答复工单后，127.0.0.1这个IP又操作过，什么情况？
问：他又上传了，请认真检查下，到底什么情况
问：反复被人改写和删除文件。。。用户已经不耐烦了，将该站点换到别的服务器能不能解决这个问题？
问：对方又换成127.0.0.1来操作了，没完没了啦。。。将该站点换到别的服务器能不能解决这个问题？
答：您好，已电话联系您了，现在已经更换了到其他服务器上了，您再重新上传下用户程序观察下，非常感谢您长期对我司的支持！
问：尊敬的用户：，您好！您的主办单位/主办人名称是：李鑫您的网站备案号（冀ICP备号-1），域名：renwufang.com 被检出：网站未按工信部要求,在网页首页底部正确放置备案号并链接至工信部备案系统网址（https://beian.miit.gov.cn/）；已多次通过邮件、短信等方式通知，目前网页仍未完成整改；依据《非经营性互联网信息服务备案管理办法》第二十五条规定，未按要求放置备案号的，将由住所所在地 通信管理局责令改正，并处5千元以上1万元以下罚款，并取消备案；
收到了上面的信息，但是我的域名没有用，没有任何解析。
答：您好，
1.已备案通过的域名必须启用起来，并在网站底部放置正确的网站备案编号并链接至工信部备案网址；备案后不使用的域名，备案号会被注销收回;
2.请确认域名是否在使用；若需使用并保留备案，请及时开启可访问，网页内容与备案主办者相符，底部放置正确的备案号并链接工信部网址；若无法访问，后期备案号可能会被注销收回的；
非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
