問：http://www.grandemachine.com/,首頁index。php，已經改為只讀模式，為什么還是被掛馬了,http:www.grandemachine.com,首頁index。php，已經改為只讀模式，為什么還是被掛馬了
問：
我已經重新覆蓋了首頁文件
答：您好，檢查發現您的網站中還是存在后門的，通過后門修改您的網站設置只讀是沒有效果。建議聯系該網站程序人員，清理掛馬并且清理程序中的后門文件，修復程序漏洞，才可以盡量避免被掛馬的情況，謝謝。
問：PITabLeft.php，你們的意思是說，刪掉這個文件，是嗎？
答：您好，目前我們查看確定這是一個后門代碼，可以刪除，程序中檢查還存在
/include/inc/inc_stats.asp
/news/gongsi/list_6_3.php
/service/net/albums.php
這些文件都是一些可疑的文件，但是我們檢查不一定全面，您可以聯系程序人員具體查一下，需要將后門全部清理了才可以。
問：您好，這些可疑文件，都已經刪掉。想問下，你們是用什么軟件，能夠直接檢測出來，這些有問題的文件啊？
答：您好，您可以使用護衛神查殺：https://www.huweishen.com/soft/kill/ 這個軟件可以連接到FTP進行掛馬掃描，目前我們是用看識別率還是比較好的。
此外結合文件修改時間進行檢查，大致查看一下掛馬的文件創建修改時間，然后在文件管理中搜索這個時間點后修改的文件，排查其中的異常代碼。
單純刪除后門并無法完全避免掛馬，因為程序存在漏洞才是導致這些后門文件被上傳的主要原因，需修復程序漏洞才可以根本上避免掛馬，謝謝。
問：虛擬主機scas站點首頁被篡改，昨天把我首頁設置為只讀狀態，今天發現只讀狀態被取消了，首頁被篡改，現在我又把首頁設置為只讀了。
答：您好，查看index.php已經是只讀了，但是程序上如果是已經已經病毒木馬，其他人是可以通過此文件來修改權限的，目前大概查看了一下目錄中沒有看到異常文件，您再使用觀察一下，非常感謝您長期對我司的支持!
問：再次被攻擊，個目錄下多了兩個文件，首頁被篡改為空白，我已經修復了。
答：您好：
說明程序還是存在漏洞，請完善程序安全代碼，或更換程序，非常感謝您長期對我司的支持！
問：為什么我這個主機 設置只讀 還是被黑 首頁文件被修改了
答：您好，我司查看您的網站程序index.php在今天中午修改過，顯示為可讀可寫權限，請問您是否今天對網站文件修改過，現在查看您已經將index.php設置為了只讀權限,非常感謝您長期對我司的支持!
問：不是我修改的，被入侵了，為什么黑客可以修改權限為 讀寫呢？
答：您好，如果您的空間里還沒有清理干凈木馬文件,那么木馬文件只要能執行,就可以更改文件的權限,只有當您的文件是正常的時,設置只讀才有效,非常感謝您長期對我司的支持!
問：哦 這樣啊 那可以查到上次修改讀寫的IP是哪里嗎
答：您好，您可以在主機面板-文件管理-logs看下近幾天日志進行分析,非常感謝您長期對我司的支持!
問：看不懂，有什么程序可以協助查看日志嗎
答：您好：
目前沒有滿足您需求的這類程序，所有的頁面訪問記錄都可在主機面板-文件管理-logs中的日志文件中查看，具體的信息需要您自行分析判斷,非常感謝您長期對我司的支持!
