问：以下内容是被挂的：（SSH是通过密钥登录的，无法提供超管登录密码？）
<a href=\”?err.gov.cn\”></a> <a href=\”?errFTwm5/jdZzr.xml\”></a> <a href=\”?err0TVQurq/u8tw6whep.gov.cn\”></a> <a href=\”?txt.phtml\”></a> <a href=\”?errnyJKX/qugqvK8.edu.cn\”></a> <a href=\”?txtKW0e5t/J6Xkl.phtml\”></a> <a href=\”?txtBHNh1fv/xOwkR8G.edu.cn\”></a> <a href=\”?err.phtml\”></a> <a href=\”?err.shtml\”></a> <a href=\”?errQHzT3t/1CS4GPKp.shtml\”></a> <a href=\”?err.phtml\”></a> <a href=\”?errbKbTk3Y01.shtml\”></a> <a href=\”?txtrCWqQjgSt/Flv0vI.gov.cn\”></a> <a href=\”?errEdQvYL6WBt.edu.cn\”></a> <a href=\”?err.shtml\”></a> <a href=\”?errOFBudoeaxm.phtml\”></a> <a href=\”?txtYT0mXb/KIpME9OH.shtml\”></a> <a href=\”?err.xml\”></a> <a href=\”?txtOO0pmgf.gov.cn\”></a> <a
答：您好，
抱歉，我司无法排查和修复漏洞，只能协助清理挂马
若需清理挂马，请告知是哪个站点，同时请提供登录服务器的办法，或者暂时取消密钥登录或恢复密码登录，我司才能进入系统清理，非常感谢您长期对我司的支持!
问：你好，密码已经重置为默认密码:**********，请尽快清除，并记录清除了哪些文件，以便日后若有复发，我能迅速清除非常感谢 ！
答：您好，检查www.hygx.org被挂马了，分析到是/home/wwrot/www/source/class/class_core.php 被挂马了，已经帮您清理了，另外根据关键扫描到uc_server/data/cache/dt.php 也是木马文件，也帮您删除了,建议可以考虑在服务器内安装一个云锁，对关键目录设置保护，非常感谢您长期对我司的支持！
问：果然是专业！非常感谢！如何预防呢？请问有什么举措吗？付费的安全加固也可以
答：您好，这种是一般是程序上有漏洞影响的，加固流程：
1.检查程序版本，尽量升级到最新版本
2.安装防护软件，比如云锁https://yunsuo.qianxin.com/cloud/download ，可以对程序的核心目录设置只读保护，禁止修改
3.另外要定期对网站做好备份，防止程序破坏后能及时恢复
,非常感谢您长期对我司的支持！
问：另外，为何我用SFTP下载服务器上的这个文件下来，却没有发现挂马的痕迹呢？我昨晚下载这个文件，从头到尾分析了两三遍，都没有看到你上面图片中的木马代码
答：您好，服务器上的挂马我们已经清理了，如果你要下载挂马的源码可以挂载今天凌晨的云快照，然后从云快照里面下载这个文件,非常感谢您长期对我司的支持！
问：我意思是，为何我从服务器上下载这个文件却没有查找到，其中缘故是什么？我想找到原因，避免以后还是出现这种找不到问题代码的情况，我没有怀疑你们的意思，相反，我是信任你们的，因为你们确实已经帮我清除掉了
答：您好，这个是排查方式的原因，我们处理挂马一般按照下列流程处理：
4.如以上都无法排查，则需要通过打断点，分析程序一步步的定位挂马位置，些步相对耗时费力
问：还有一点是，为何文件被植入了木马函数，显示的最后修改时间还是2019年？
答：您好，这种是木马程序修改了文件的时间，避免被快速发现，php程序是可以修改文件的时间的，这种是比较常见的隐藏木马的方法,非常感谢您长期对我司的支持！
问：麻烦帮我设置禁止登录，禁止密码登录，只允许超管通过web控制台登录，谢谢！
答：您好，清除挂马后，登录设置已经还原了,非常感谢您长期对我司的支持！
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
