問：關于我們的有關木馬是在數據庫 這個怎么處理掉這個問題呢？,關于我們的有關木馬是在數據庫
答：您好，
1.非常抱歉，給您使用帶來不便，查看賬號下有云服務器主機，您的描述是一個籠統的問題，建議聯系程序商協助詳細排查，可使用數據庫管理軟件管理對應數據庫，清理異常內容。根本上解決，除了清理異常內容，還有排查網站程序，清理掛馬文件，并修復程序方面漏洞，定期更新程序補丁，才能杜絕再次出現掛馬
2.推薦安裝云鎖等服務器安全軟件，可以管理和設置服務器安全，并檢查網站以及服務器存在漏洞,非常感謝您長期對我司的支持!
問：你好 我已經清除了 麻煩你把http://www.scbuildraw.com/buildraw 這一頁面給我審核過
答：您好，
請現在測試下,非常感謝您長期對我司的支持!
問：謝謝！后臺密碼過于簡單 是從后臺進去的。我排查出來了。我們馬上修改密碼。
答：您好，
好的，請注意觀察,非常感謝您長期對我司的支持!
問：
答：您好，aolisha.hk 這個域名是老接口域名，您請在續費處辦理轉移接口，轉到新接口后可直接在線模板過戶。
若需要辦理，請核實域名aolisha.hk所有者郵箱： 能否正常使用，回復工單確認或提供您的可用郵箱，我們立即為您發送密碼，您查收后在續費處辦理一下轉移接口。
,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問：需要辦理的，billy@knightly.hk 這個郵箱不能用了，請使用@qq.com這個郵箱
答：您好，
非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問： export@starsmed.com（密剛改為：） 這個郵箱中有一發出的郵件，使用者說沒發過這封，懷疑是不是被入侵，也沒發送記錄，麻煩查下這個郵件的發送記錄或IP等及被入侵人可能，及解決建議。發出的郵件信息From: export@starsmed.com [mailto:export@starsmed.com]
Sent: , June 14, 2018 2:36 PM
To: Maha <m.fares@hbmed.net>
Subject: Draft 附圖客戶溝通記錄
答：您好，查看14號沒有發過這個主題的郵件，最好是對方把這封郵件的郵件頭內容或者導出為eml文件發給我們分析看是否我們發出去的。
問：你說的導出EML文件，不知哪導。export@starsmed.com（密剛改為：） 這是現郵箱密碼你可進去看和導。
答：您好，要收到該郵件的人導出。
問：讓對方導不怎么合適（是客戶的客戶）現按假如分析下可能性及解決方法。1.假如是我們發的（可能無意中發的？可能性不大，客戶明顯說自己沒發，我們的記錄中也沒這個發送記錄）2.假如不是我們發的（別人入侵我們郵箱來發？可能性多大？或別人用他們的郵箱冒用我們的郵箱名來發？可能性多大？及解決方法及建議？
答：您好，1,我們沒發現這條發送記錄，不是我們發送的。
2，即使盜取你的密碼發送，郵件也是通過我們服務器發送的，我們服務器上沒有記錄，說明不是走我們這邊發送的，那只有考慮偽造域名，你域名有spf解析，如果接受方有spf過濾，應該會拒絕才對。具體情況要對那封郵件進行分析。
問：就是說要收件方導出EML文件給你這邊才好具體分析對吧？
答：您好，是的，是否偽造郵件要看原郵件。
問：假如客戶沒導這個EML文件我們來分析，有什么方法不讓以后發現類擬的事？
答：您好，在不知道具體原因的情況下無法解決該問題。要看原郵件才知道原因。
三五互聯（35.com）是經工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商，自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務！
截止目前，已經為超過2000萬個域名提供了注冊、解析等服務，是中國五星級域名注冊注冊商！已為超過50萬個網站提供了高速穩定的云托管服務，獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐，域名注冊特價1元起，高速穩定云主機45元起，更多詳情請瀏覽三五互聯官網：http://m.shinetop.cn/
