问：服务器里面突然多了一个用户组。 怎么回事？这个是不是被人黑掉了？怎么关闭？,服务器里面突然多了一个用户组。
答：您好，1、everyone确有安全隐患，建议直接删除权限。并且可以参考教程：https://www.west.cn/faq/list.asp?unid=1304 检查服务器是否被黑。
问：邮箱域名：
ningboxuanhuaelectric.com续费不成功，已扣款
相关网址:ningboxuanhuaelectric.com
答：您好，
您可以联系qq:咨询核实下；非常感谢您长期对我司的支持!
问：www.fsywgs.com我这个域名是解析到香港主机的，刚才申请SSL证书，误操作为DNS验证，无法更改为FILE验证，很久没操作过香港主机申请SSL操作，流程忘记只能参考之前其他网站的操作。能否帮我修改为FILE验证，我控制面板没看到能修改的选项
答：您好，
1、查询域名fsywgs.com在您账号下，已经帮您添加了验证cname记录，您可以等待ssl证书颁发即可；
2、如果没有颁发，DV证书提交申请后（4小时左右）如未签发，订单将进入失效状态，此时可重新提交更换验证方式，您可以等待4小时左右以后更换验证方式；非常感谢您长期对我司的支持!
问：我查看订单完成 (订单完成，证书已颁发)，是不是已经完成，不需要再做.well-known文件夹和跳转了？
答：您好，
是的，之前已经帮您添加了验证解析，目前域名www.fsywgs.com所申请的ssl证书已经颁发，不需要再添加文件验证了；非常感谢您长期对我司的支持!
问：服务器被黑，网站内容被篡改，无端增加了 用户组网站INDEX.ASP index.html 主页都被篡改。麻烦排查服务器安全问题。并且重置下安全组权限
答：您好，
2、查看这个站点根目录下存在2个隐藏的挂马文件，为您将其重命名了；
3、站点目录权限已经重新设置，目前站点目录权限已经正常；
4、个别站点首页文件index.asp被篡改为了含有挂马代码的静态html内容，我司不清楚您的站点首页文件的正常内容是怎样的，您可以重新上传首页文件替换被挂马的文件；非常感谢您长期对我司的支持!
问：http://www.jintongfs.com/ 这个网站首页能打开，为什么现在内容页里面都打不开了，什么原因呢？
答：您好，
问： 我设置文件权限的时候怎么还是有 这个用户呢？是不是那个地方还有问题。我的网站主页修改了，没多久又被篡改了！
答：您好，
测试您已经修改了服务器密码，请您再提供下服务器密码由我司登录服务器检查下；非常感谢您长期对我司的支持!
问：p2h3e2tt 密码已经改好了
问： 这个站点又被篡改了。直接输入网址转到手机站点，但是通过百度搜索 点击进去又跳转到赌球网站里面的了。
问：输入网址不跳转，从搜索引擎点击进去就跳转到赌球网站！
答：您好，
问：everyone 这个用户 怎么还在啊？刚才我删除这个用户，现在 所有的用户都删除了这么回事？
答：您好，
everyone用户是系统账号，实际应该是无法删除的，挂马代码也可能可能有权限篡改文件权限的；
您可以参考上面的回复处理：1、联系程序人员彻底检查清理挂马；2、使用第三方防护软件设置防篡改；非常感谢您长期对我司的支持!
问：现在我的站点，ntrxjg.cn 这个网站打不开了。index.asp 这个文件权限添加不了。麻烦帮我看下
答：您好，
然后就可以编辑添加权限，或者在建站助手重置权限了，目前访问该站点已经可以打开，请您现在测试；非常感谢您长期对我司的支持!
问：为何我在服务器里面手动给每个文件添加权限不起作用，添加好了过一会又被串改了。用云锁就可以避免吗，会不会也会被篡改？
答：您好，
站点被挂马后，挂马代码是有权限修改文件权限的，云锁设置防篡改后可以避免对应文件被篡改，您可以试试；非常感谢您长期对我司的支持!
西部数码（west.cn）是经工信部、ICANN、CNNIC认证审批，持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商，自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务！
截止目前，已经为超过2000万个域名提供了注册、解析等服务，是中国五星级域名注册注册商！已为超过50万个网站提供了高速稳定的云托管服务，获评中国最受用户喜欢云主机服务商。
西部数码提供全方位7X24H专业售后支撑，域名注册特价1元起，高速稳定云主机45元起，更多详情请浏览西部数码官网：https://www.west.cn/
