問：虛擬空間FTP賬號：baixing 多次被植入木馬修改文件，咱們平臺沒有提醒和防護，今天上午8點再次被木馬植入并修改了文件，沒有提醒，阿里云的的bxst.net 也沒木馬進行浸入但被防護而且也第一時間進行了提醒，咱們這個怎么讓我的網(wǎng)站防護好并及時提醒,baixingvip.cn網(wǎng)站今天上午8點被植入木馬修改文件
答：您好，給您帶來的不便深表歉意，而您該問題我司也有一個非法信息監(jiān)控系統(tǒng)，其是用戶頁面中存在非法信息關(guān)鍵詞的請求后，會記錄對應(yīng)請求數(shù)據(jù)包進行核實如有問題，會記錄對應(yīng)請求地址并記錄提醒用戶網(wǎng)站存在非法信息，而當前您空間查看其暫時沒有非法信息提示，并且通過百度蜘蛛等模擬抓取您網(wǎng)站也沒有發(fā)現(xiàn)異常，查看網(wǎng)站今天上午8點過的日志和昨天的日志，只是看到網(wǎng)站有被掃描，但是對應(yīng)掃描的文件都是不存在的沒有問題，請問您對應(yīng)被篡改的文件其文件修改時間是多少，您也可以根據(jù)對應(yīng)站點文件最后修改時間結(jié)合，主機FTP空間/logs/ 目錄下的訪問日志去查找對應(yīng)時間點上面是否有異常post請求，如有其一般都是程序漏洞或者后門文件,非常感謝您長期對我司的支持!
問：今天上午8點，文件名，wap/view/index這個路徑里的index.html，內(nèi)容被清空，之前已經(jīng)發(fā)生過了
答：您好，當前我司查看了站點FTP日志和文件管理器日志等都沒有查看到該文件修改記錄，請問您所說的index.html文件清空，其是對應(yīng)文件內(nèi)容不存在但是文件還存在的狀態(tài)嗎？建議您持續(xù)觀察下次出現(xiàn)該問題時，對應(yīng)index.html空白文件先不忙替換或者是將該文件重命名后上傳您自己正常的，因我司現(xiàn)在需要確認到對應(yīng)index.html空白文件最后的修改時間（您現(xiàn)在對應(yīng)文件/www/application/wap/view/index/index.html 已經(jīng)正常，并且已經(jīng)是您替換的時間，所以無法具體核實到真實文件被清空的那個修改時間），從而去進行日志查詢，根據(jù)您今天提供的8點時間點，我司確實沒有查看到有相關(guān)的記錄,非常感謝您長期對我司的支持!
問：是文件里的內(nèi)容被清空了，我們后來自己又加上了，明明有存在你們怎么會查不到呢 ，上次也是，人工查不到系統(tǒng)也查不到
答：您好，對應(yīng)您今天站點訪問日志和FTP日志都在主機FTP空間/logs/中，其中訪問日志里面沒有對應(yīng)application/wap/view/index/index.html目錄文件的調(diào)用請求，而對應(yīng)FTP日志中也只有9月16號的下載日志沒有修改日志，所以我司也是需要準確確認到對應(yīng)application/wap/view/index/index.html文件其被清空時顯示的文件最后被修改時間是多少，再為您核實對應(yīng)相關(guān)日志來排查,非常感謝您長期對我司的支持!
