問：您好，我的網(wǎng)站一直被攻擊，被修改了主頁文件，上回處理的時候，我把權(quán)限改為了只讀，為什么他們還能修改我的主頁文件？而現(xiàn)在我我把權(quán)限改為了可改可讀，但我去修改不了我的文件？麻煩幫忙看一下。
答：您好， 權(quán)限已經(jīng)正常，請重新進行修改 ，
非常感謝您長期對我司的支持,謝謝！
問：謝謝，已修改好。
我現(xiàn)在已把所以文件權(quán)限設(shè)為了只讀。他們還會被木馬修改過來嗎？
我今天已把所有文件都下到本地電腦，用軟件查過木馬了。沒有發(fā)現(xiàn)木馬。
答：您好，設(shè)置為只讀后程序?qū)o法執(zhí)行 ，文件不會被修改 ，
軟件查殺網(wǎng)頁木馬功能有限 ，尤其是網(wǎng)頁木馬會模擬為正常代碼 ，較難 分 ，非常感謝您長期對我司的支持,謝謝！
問：那這一次為什么首頁會被修改？上回的時候，我已經(jīng)重新上傳了正確的頁面。但今天打開首頁的時候，看到首頁最上面幾行被加了幾條JS代碼。引入到了別的網(wǎng)站。
答：您好，可能為有部分文件設(shè)置只讀權(quán)限不完整導(dǎo)致 ，請再觀察 ，
非常感謝您長期對我司的支持,謝謝！
問：那能不能麻煩你，幫我把首頁的index文件確認設(shè)置一下。
答：您好，查看您已經(jīng)將整個目錄設(shè)置為只讀了，并且index.asp首頁是只讀的，非常感謝您長期對我司的支持!
問：兄弟，我的網(wǎng)站打不開了？怎么回事咯？說我網(wǎng)站上有其它什么違規(guī)信息。
我周六的時候不是修改過了嗎？
問：并除了數(shù)據(jù)庫，我把所有文件，文件夾都設(shè)為了只讀權(quán)限。怎么可能還有違規(guī)信息呢？
答：您好，已暫時解除阻斷， JS下大量垃圾文件，請您刪除JS下內(nèi)容后重新上傳，非常感謝您長期對我司的支持!
問：好的。謝謝，已刪除。
答：您好，不客氣，非常感謝您長期對我司的支持!
問：兄弟，我網(wǎng)站怎么又被關(guān)了呀。
答：您好，查看是您的空間有非法信息被阻斷導(dǎo)致，這邊看您已經(jīng)在處理了，目前網(wǎng)站已經(jīng)恢復(fù)，請您確認，建議仔細檢查下網(wǎng)站，看看是不是有后門文件或者網(wǎng)站有漏洞，可以讓網(wǎng)站開發(fā)者修復(fù)，如果是模板系統(tǒng)，建議及時更新到最新版本，請知悉，非常感謝您的支持。
問：我把所有的權(quán)限都搞成了只讀，為什么還會有其它的信息被改寫，JS文件夾怎么還會有其它頁面被保存進來？
答：您好，現(xiàn)在登錄ftp沒有發(fā)現(xiàn)您提到的JS文件夾，請問您是刪除了嗎？如果沒有請您告知下路徑呢，以便我們進一步為您核實處理。
問：今天我發(fā)現(xiàn)網(wǎng)站打開不。一查WWW/js文件夾內(nèi)，多了一個index.asp文件（目前已刪除），可能今天網(wǎng)站打不開，是因為那個文件。但我除了www下的KS_Data文件夾給了可讀可寫的權(quán)限，其它的都是可讀。所以想問一下是什么情況。
對了，現(xiàn)在我查JS文件也沒看到了，我沒有刪。你查一下，看是否有被隱藏，如果沒有隱藏，那我也不知道怎么沒了。是不是被黑的人刪了？
答：您好，
1、如果您沒有刪的話，那么可能被黑然后刪除了，您可以在虛擬主機的備份中恢復(fù)試下。然后再繼續(xù)觀察網(wǎng)站情況，如果發(fā)現(xiàn)網(wǎng)站被黑了，您先不要刪除，可以根據(jù)被黑的文件生成時間，去查下網(wǎng)站日志，看看是什么問題導(dǎo)致。2、如果發(fā)現(xiàn)被黑，需要我司協(xié)助您排查，請?zhí)峤惶摂M主機數(shù)據(jù)庫問題–網(wǎng)站類問題–掛馬清除類工單，我司為您排查試下，非常感謝您的支持。
