答：您好， 抱歉，虛擬主機默認(rèn)為7 天一次備份，每次備份均會覆蓋上次備份數(shù)據(jù)，無法找回更早前備份數(shù)據(jù)
建議重要數(shù)據(jù)至少在本地保留一份數(shù)據(jù) ，非常感謝您長期對我司的支持,謝謝！
問：能否查明是什么原因?qū)е戮W(wǎng)站文件被篡改嗎
答：您好， 此情況一般為程序有漏洞導(dǎo)致，已經(jīng)將網(wǎng)站近6 個月的日志放置到\\logfiles\\ 目錄下，
請通過網(wǎng)站訪問日志進(jìn)行分析 ，也可以咨詢程序開發(fā)人員通過網(wǎng)站日志分析程序漏洞 ，并入侵的訪問鏈接 ，非常感謝您長期對我司的支持,謝謝！
問：
答：您好，
查看您部分文件是只讀權(quán)限，請核實您是否自行修改的？若您沒有修改過，可能是被后面木馬篡改導(dǎo)致，目前初步排查您網(wǎng)站存在后門木馬，位于：\\www\\uploadfile\\poster\\193.php，可能還有更多的后面木馬，需要您聯(lián)系程序提供商進(jìn)一步全面檢查清理并修復(fù)程序漏洞再觀察。,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問：網(wǎng)站被篡改，后臺顯示最后一次備份時間是在8月7日，但需要恢復(fù)到8月7號之前，8月1日之后的狀態(tài)，請問可否操作？或者有其他方法可恢復(fù)網(wǎng)站？
答：您好
虛擬主機只保留最近一次備份，最近一次備份是日,請知悉,1、查看主機正常,您程序被黑客入侵了,被黑客植入了木馬,如圖,請您聯(lián)系程序開發(fā)商徹底排查刪除后門,并修復(fù)程序漏洞,若不清理后門并修復(fù)漏洞,仍有被入侵的可能。
2、該問題是程序方面問題,若需我司協(xié)助您清理掛馬,請您提交對應(yīng)工單：【虛擬主機/數(shù)據(jù)庫問題】—【網(wǎng)站類問題】—【清理網(wǎng)站掛馬代碼和非法信息】,會涉及到費用,另外,我司只能幫您清理掛馬,無法幫您修復(fù)漏洞,請您知悉,非常感謝你的支持！
問：請問備份時間是在8月7號幾點，如果是在被入侵之前也可以
答：您好
備份時間是8月7日凌晨2點左右,請知悉,即便可以恢復(fù)到之前備份,但程序中后門和漏洞仍然存在,仍有被入侵的情況,所以,請務(wù)必聯(lián)系程序開發(fā)商為您排查刪除一下,,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問：好的，謝謝！
答：您好
不客氣,本次工單完結(jié),若有其他問題，請重新提交新工單,非常感謝您長期對我司的支持!
