网站首页总是被修改加入一些连接代码 需要怎么样处理

Question

我们网站的首页文件源码最近总被人添加代码，是怎么回事，有谁知道吗？
有谁知道他们是怎么改我的文件的吗？
我现在该如何防？
1.已经360测试了网站 没有漏洞 得分100分。
2.已经修改了服务器的密码 FTP密码 网站后台登录密码
但是目前还是我覆盖了首页 但是过几十分钟时间又被添加了代码。

Answer 1

1、360一些网站扫描漏洞都是不准的。他们一般只看你网站是不是静态的。如果是就100分，如果有动态传值，他就说有旁注。
2、黑客改大家文件，一般是用上传漏洞，就是网站上传的文件没有严格限制文件类型，允许上传asp源码。或php源码，这种源码文件就有可能是木马，上传了木马就可以改和删你的文件了。
3、还有的网站上传是没有问题，限制了类型，但后台有在线备分和还原库的功能。这种一般大多是asp，access库的。这样也就给网站留下了安全隐患。因为黑客可以先上传图片木马，然后运用这个功能让木马改成asp的。这样木马就活了。

解决的办法：
200源码站长建站你，最好的解决办法是换一套安全性好的，php源码，php源码安全性高，但你不能现用网上下载的免费的源码了。如果再用免费源码，被黑是迟早的事。

如果不想换源码，还可以这么做，就是平时关闭你网站的全站的写入权限。这样就是你网站安全后门再多，黑客也传不了木马上去，他们就改不了了。但这样你自己也改不了网站内容，后台都改不了。自己要改内容时必须先把写入权限加上。改完后再去掉就行了。只是这样很麻烦。但也是一个办法。

Answer 2

修改所有与网站管理权限相关的账号密码。

临时断开网站的网络连接。

修改所有被篡改的代码。

查找修改权限来源判断恶意后门等。

加强网站安全技术能力。

如果没有相关专业技术，今早委托专业技术团队进行维护。

Answer 3

你会不不会是使用的免费的网站空间,如果用的是免费的空间! 空间商会自动添加广告连接的