为什么有人在托管中轻松更改我的文件？

Question

我使用 CodeIgniter 构建网站。这一天我在网站上的文件被改变了，我的主页显示：

hacked by sayaculun7 N1ced4y@yahoo.com

我不知道为什么它可以更改我的文件，即使我更改了 cPanel 的密码并更改为原始文件，它仍然会再次更改并生成新文件。

问题：

1 - 为什么有人可以在托管中轻松更改我的文件？

2 - 是否来自文件和文件夹权限？

3 - htaccess 可以保护它吗？

Answer 1

答案：

1. 因为您的站点中存在漏洞，您让您的密码被泄露，或者他们暴力破解了您的密码。
2. 通常不会，不会。
3. .htaccess 没有您可以使用的“不要破解此”指令，但可以使用 .htaccess 来限制对敏感位置的访问，或添加额外的密码保护层。

我对一般网站安全的一般建议是：

1. 使您的站点软件保持最新。
2. 使用强密码。
3. 在所有登录/注册屏幕上实施验证码。
4. 请勿将您的密码透露给陌生人，或在您的本地计算机上安装恶意软件。
5. 不要将备份文件保存到 Web 可访问的文件夹中。

由于它已经损坏，我建议联系您的托管公司，看看他们是否可以识别并堵住漏洞。他们可能无法扭转损害，但大多数人至少会删除任何恶意软件并为您更改所有密码。