问：又被挂马了，请问有什么办法能够杜绝吗？然后帮我看下我是不是清理好了，谢谢,又被挂马了，请问有什么办法能够杜绝吗？
答：您好，
不太清楚您是否已经处理，目前核实这些站点已经没有非法信息了。
通过查看您的这些站点应该都是织梦程序建站的，织梦程序本身就是开源程序所以漏洞较多。
您可以将站点日志开启，如果再次出现被篡改的情况可以根据文件修改时间并结合日志分析检查找出有问题的文件。
同时也可以在服务器上安装云锁服务端，然后通过云锁设置防篡改的功能并进行一键巡检（https://www.west.cn/faq/list.asp?unid=2093）。
这样能够降低被篡改的风险，非常感谢您对我司的支持，谢谢！
问：您可以见站点日志开启？ 这个怎么开启？
答：您好，
wdcp里面就可以开启日志的，您可以提供下wdcp的账号和密码我们可以截图反馈给您。
非常感谢您对我司的支持，谢谢！
问：请问贵公司有没有这个服务？帮我们做一次全面的防护？
答：??您好，您可以提交工单“【主机租用 vps、云主机】 -> 站点设置 -> 服务器/网站安全加固(适用于频繁被挂马出现非法信息)”,非常感谢您长期对我司的支持!??
问：如果加固了，再出现，你们是免费处理吗？
答：您好，我司只能对网站程序常规环境进行加固，我司会尽量通过程序环境进行排查对网站加固，如网站后台有后门漏洞，建议您联系程序商为您协助处理，这样才能彻底解决网站被挂马的问题,非常感谢您长期对我司的支持!
问：你这样说，我很没信心，因为这种情况找程序商业是解决不了的。还有一个问题，我们现在CPU还是使用很大吗？
答：您好，
附图，我司查看服务器cpu占用是比较高，查看主要是perl进程占用的cpu，请检查是否有异常，如正常，您可以考虑升级服务器到6核cpu,非常感谢您长期对我司的支持!
问：是今天才CPU占用高，还是一直都高？
问：
问：网站出问题了
答：您好，CPU 一直100%，连接处查看像是在发包，您核实一下perl进程是否是您设置的，非常感谢您长期对我司的支持!
问：perl进程 在哪里看？
问：这个IP，我拉黑了
答：您好，目前将您的/usr/bin/perl 改名了，暂时未查看到异常，CPU目前也正常了，您再观察一下，非常感谢您长期对我司的支持!
问：又来个，像这种我怎么断掉？
答：您好，目前主机资源使用正常，改名perl后也没有查看到异常进程了，网站开放访问问题会存在此类情况的，若是IP固定持续访问，您可以想之前那样拦截
或者是忽略，目前并未造成异常，非常感谢您长期对我司的支持!
问：好的 麻烦了
答：您好，
非常感谢您长期对我司的支持!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
