问：网站老是被黑，麻烦帮忙看下黑客到底是通过哪个网站进来的（目前空间里面3个站），然后黑客在我的“archiverss”目录下，上传了“shusi.php_995be3.bak”文件，并篡改了这个目录下的“index.php”这个文件。被篡改的时间就是7月27号晚上到28号这段时间，。谢谢您。帮忙看一下。 知道哪个网站被黑后，我就把这个网站单独拿出去，重新买一个空间来放。,网站老是被黑麻烦帮忙看下黑客到底是通过哪个网站进来的目前空间里
答：您好，对应网站被黑，其一般是网站程序存在漏洞，并该漏洞如不修补其无法根源的解决到网站被黑的问题，我司对您程序架构也不熟悉，无法进行漏洞修补和说明，根据您当前反馈的情况，其也不排查您相关网站有后门存在，建议可以将网站参考http://faq.myhost.net/faq/listagent.asp?unid=814 备份到本地，然后本地下载一个D盾http://www.d99net.net/ 或者护卫神https://www.hws.com/soft/kill/ 扫描看看,非常感谢您长期对我司的支持!
问：www.cdymzj.com后台名
会员用户名:********** 独立IP主机管理报错
购买时也有错，就我开通转到他会账号下的。
答：您好，已经处理，请核实!,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：前两天收到一个邮件说ip需要更换
答：您好，请问您是否可以提供一下对应的邮件，因对应邮件中有说明其对应更换的ip段，而您当前的服务器ip切换到后台并未有相关更换ip的功能,非常感谢您长期对我司的支持!
问：127.0.0.1/phpmy用建站助手安装的phpmy 不能用，修改任何东西都提示服务器断开
答：您好，您可以重新测试看看,为您更换了一个phpmy版本，非常感谢您长期对我司的支持!
问：我司通过企业邮箱发收款合同文件给客人，客人收到的是已被更改收款账户合同，导致货款被骗！
请核查是否我们邮箱遭遇黑客操控，盼复，感谢！
问：使用的邮箱：
答：您好，请您具体说明下收件地址和发信大致时间，同时最好让对方也提供下收到的邮件源文件，以便我们核实分析,非常感谢您长期对我司的支持!
问：发件人：
发件人：
问：
问：登录日志，
是否也可以看到这个黑客？
问：
答：您好，如果有可能，最好提供一下对方收到的伪造邮件的源文，原因是里边有发件IP，通过此IP能查到重要线索。您提供的这个邮件是接收到的邮件，并非发出去的邮件，不便排查问题。
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
