问：密保验证答案，忘记了，请给予重置
,密保验证答案
答：您好，我司密保答案可以在线进行重置，请在管理中心-账号管理-密码保护修改 ，选择忘记密保进行修改即可，非常感谢您长期对我司的支持!
问：服务器被挂马，帮忙清理
答：您好，
请您提供服务器ip：127.0.0.1正确的远程端口、密码，以及宝塔登录地址、用户名、密码，我们进一步为您清理挂马。非常感谢您长期对我司的支持!
问：127.0.0.1:22000服务器用户名:**********服务器初始密码:********** 宝塔地址：http://127.0.0.1:16899/ljzxylzyh面板用户：密码:**********.f
答：您好，
1、我们检查到木马文件：
/home/www/bishan/plugs.php
/home/www/bishan/qu.php
附图：已将文件重命名.bak。
同时上述文件修改时间，查看对应的日志，显然程序挂马是通过index.php（/index.php?m=home&c=Notice&a=assign_resume_tpl）进行上传的。index.php调用了：/home/www/bishan/ThinkPHP/ThinkPHP.php。
附图：、、已注释挂马代码。
2、我们已将index.php、/ThinkPHP/ThinkPHP.php设置为只读。当前已较大程度降低了再次被挂马的风险,但仍无法保证100%不会再次被黑,届时如果仍需我司协助清理排查挂马,将会重新收费。并且检查您的网站中存在的挂马，是由于程序存在漏洞被利用导致的，我司仅仅只负责清理挂马，无法为您修复程序漏洞，最好请您再联系对应的程序开发人员，给您彻底修复程序漏洞，才能够更好的解决您的问题。非常感谢您长期对我司的支持!
问：你好，那我现在数据库密码和ftp密码需要修改一下吗，我需要做哪些防护呢
答：您好，
不需要修改，对应信息并未暴露，并且我们已将相应文件设置为了只读，可再观察。同时挂马出现问题的原因：是由于程序存在安全漏洞所致，最好就是您再联系对应的程序提供商或程序开发人员，为您彻底修复程序漏洞，才能够更好的解决您的问题。非常感谢您长期对我司的支持!
问：好的，最后一个问题哈，程序其它文件里面没有被挂木马吗，就是担心没有清理完
答：您好，
是的，已清理完毕挂马，同时找到所属程序漏洞：/ThinkPHP/ThinkPHP.php，最好再联系对应的程序提供商或程序开发人员，为您彻底修复程序漏洞，更好的解决您的问题。非常感谢您长期对我司的支持!
问：你好，还是没清理完啊，我看我的收录全部都有挂马的
答：您好，
先直接为您将该文件内容清理，并为您将该文件设置了特殊无法修改的权限，并为您在服务器上配置了云锁设置了相关目录防篡改设置，您可以再测试观察，并该问题也建议可以联系到您程序员为您更新优化一下程序架构和修补程序漏洞，当前设置等其也不是100%不会再次出现被挂马的情况,非常感谢您长期对我司的支持!
问：是什么时候被挂的呢，是昨天没清理完的吗
答：您好，查看其是在之前就存在的，已经为您核实清理,非常感谢您长期对我司的支持!
问：因为被挂马的文件夹里面刚好是数据库的密码，肯定数据库账号密码已经暴露了，我想修改，但是改不了
答：您好，现在已经临时为您将对应文件权限放开，您可以重新重置一下对应数据库密码和修改一下对应文件中的密码，并该类权限您也可以参考https://www.west.cn/faq/list.asp?unid=2093 下载一个端的云锁客户端，来管理服务器上文件防篡改的设置,非常感谢您长期对我司的支持!
问：我已经把数据库密码改好了，可以帮我云锁加上，我没用过云锁，害怕搞错了，因为昨天我也在担心没清理完，不知道这次清理完没有
答：您好，已经将您对应文件重新设置了权限，对应云锁管理可以直接参考https://www.west.cn/faq/list.asp?unid=2093 中截图位置下载对应的客户端管理既可，下面有对应管理截图,非常感谢您长期对我司的支持!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
