网站可能被黑了，帮我排查下

问：
宝塔地址：http://127.0.0.1:19980//
帐号：
密码:**********,网站可能被黑了，帮我排查下

答：您好，当前测试登录正常,查看http://www.pangpang234.com/ 及http://www.520xy520.com/ 访问都是正常的,请问您是指哪个站点被黑,请详细说明,非常感谢您长期对我司的支持!谢谢!

问：您好，我是贵司的代理，代理网站是800188.net。为了安全，请问，代理网站的目录及其文件的权限应该设置成什么？是0777吗？数据库文件的权限应该设置成什么？有什么网站文件需要特别权限设置吗？
贵司是经常发布代理程序补丁的。升级的时候需要改成什么权限？升级完毕后应该恢复成什么样子的权限才安全。谢谢。

答：您好，1、您可以对数据库目录设置  目录保护 ， 以及 设置 文件保护  ，
2、 对于上传目录  比如 图片目录  images  /   diyimages   , 也可以设置 目录保护， 
更新的时候 会有文件列表，如果更新文件不在 之前安全设置中，则更新的时候 可以不调整权限了。 非常感谢您长期对我司的支持!

问：密码为系统密码   已经是第三次了  排查的时候请不要影响网站正常运行

答：您好，排查我司网络没有出现问题。
通过性能查看在这个时间段，带宽、磁盘读写等有突然增高的情况，请问这个时间段用户是否有计划任务执行。
可提供服务器密码，我司上服务器查看日志协查问题。

问：  这是密码  你们看下  已经第三次了 无故就死机了 这个增高是恢复过后的 登陆不要随便更改设置 和重启 确保网站正常运行

答：您好，

问：这我就不了解了  白天都没事 负载都没问题 晚上没什么人访问  一切参数正常  反而不行了

问：我这服务器还面还套了层 安全CDN  攻击又会被拦截
我怀疑是你们服务器 宿主机晚上拿去干什么业务  影响了我服务器的正常运行

问：还有你这提示明明是IO阻塞  还说什么CPU不够

答：您好，
可以为您更换一台宿主服务器再观察，您可以确认后回复工单由我司为您更换，1分钟内就可以完成；非常感谢您长期对我司的支持!

问：那晚上换一台 试试 现在在线人数非常多 晚上联系你们

答：您好，
更换宿主需要较高权限，晚上值班人员没有权限更换，更换宿主服务器十几秒就可以完成，您可以确认回复工单由我司为您更换；非常感谢您长期对我司的支持!

问：周末能不能换 现在人有点多 或者中午12点后午饭时间

答：您好，好的，已安排今天中午12:30处理，预计中断10秒钟。
另外强烈建议云服务器升级为四核cpu、4g内存，目前看明显资源不足。