问：在百度搜索关键词LUYOR-3415RG，点击我公司网站链接，跳转到赌博网站，请协助解决。,手机访问公司网站跳转到赌博网站
答：您好，
09:44:52 POST /public/banner/banner6/index.php – – 127.0.0.1 HTTP/1.1 antSword/v2.1 – 200 211 15
14:16:35 POST /upload/index.php – – 127.0.0.1 HTTP/1.1 antSword/v2.1 – 200 496 0
13:55:44 POST /user.php – – 127.0.0.1 HTTP/1.1 Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2) 554fcae493e564ee0dc75bdf2ebf94caads|a:3:{s:2:\”id\”;s:3:\”\’/*\”;s:3:\”num\”;s:185:\”*/ union select 1,0x272F2A,3,4,5,6,7,8,0x7BD3BC2F2A2A2FFFA585ABB54733DB2F2F7D787878,0–\”;s:4:\”name\”;s:3:\”ads\”;}554fcae493e564ee0dc75bdf2ebf94ca 200 1430 0
结合以上文件修改时间和日志,追踪到user.php后无法继续追踪,user.php已经被删除了,目前只能清理了所有后门文件,清理了挂马,做了一些目录安全加固,如果再次出现挂马,请根据网站访问日志来追踪程序漏洞,并联系程序商修复漏洞,这样从根本上解决问题,非常感谢您长期对我司的支持!
问：www.suzhoulanshan.com虚拟机锁定，但是依然被篡改内容
答：您好， 从您主机的文件修改时间来看，您是做了恢复操作，目前这两天文件并没有被修改。请问您说的文件被修改篡改 是哪个文件呢？ 请您说明一下，我司查看一下 ,非常感谢您长期对我司的支持!
问：你看呢，你们今天给我发文件了。你访问网站有没有问题 尊敬的用户：桑树青 您好！ 您在我司购买的业务(FTP用户名:**********) 经我司信息安全系统监测到存在有害信息，按国家有关法律规定，网站主办者有责任和义务保证网站不传播有害信息。现在信息安全形势十分严峻，相关管理机构对出现有害信息处置十分严厉，所以您必须在收到此次通知的24小时内将网站所有有害信息立即清除，并采取必要措施保证以后不再出现有害信息，24小时后我司信息安全员将再次复查，若还未清除，将关闭该主机的网站访问，同时我们也可能会将您主机的相关资料以及有害信息等相关材料作为线索报送公安机关相关部门，届时您需自行承担相关责任。 据我们的经验，出现有害信息绝大部分情况是因为
问：？？？是什么问题
答：您好，
1、是因为您站点之前存在非法信息，您没有清理 ，若您已经通过恢复备份操作，请您点击 我已处理，系统会进行审核。
2、目前核实您的站点访问没有非法信息，现在暂时为您解除阻断 ，请您清空缓存后再测试下。
另外建议您联系您的程序提供商协助您排查，并修复程序漏洞，避免再次出现类似的问题 ,非常感谢您长期对我司的支持!
问：www.suzhoulanshan.com这个网站接触阻断，现在依然打不开呢
答：您好，当前域名已经为您解除阻断访问，您可以重新访问测试看看，并网站出现非法信息的情况，其一般伴随程序漏洞和程序后门文件，建议您可以联系您网站程序员为您进行全站优化程序结构和修补一下漏洞，避免再次出现被挂马的情况,非常感谢您长期对我司的支持!
