漏洞 - 给别人做的一个公司官网的index.php文件一直被人修改？

Question

前段给朋友做了一个可简单的企业站，由于是做化工的，竟争对人多，前段就把网站给举报了（说广告词用的不对），现在弄好了，又正常上线了，可这几天网站程序的index.php一直被修改，我复恢了过一会儿就又被修改了。

想问一下他们是怎么修改index.php的文件的？通过程序的漏洞？还是虚拟主机的漏洞？还是FTP的漏洞？

有没有比较好的防范方法，人家也是小公司，你说用服务器加设备防护也不现实。有没有比较好的不加成本的方法？

Answer 1

1.换一个活跃的社区ThinkCMF这个吧，还在维护，几个月前还更新了代码
：https://github.com/thinkcmf/thinkcmf

2.ftp方面可以做这些处理：
1、修改系统FTP配置文档（/etc/vsftpd/vsftpd.conf）,禁止匿名用户登录。
2、对特定漏洞进行打补丁，或者设置防火墙禁止连接后门端口。