木马 - 有哪些免费的防篡改工具或软件？

Question

我用的liunx系统宝塔建的站点，这段我网站的index.php总是被修改，有没有好用的免费防篡改软件，宝塔的防篡改需要购买，客户的小企业站不想出这个钱，所以有哪些比较好用的免费的防篡改工具或软件？

Answer 1

理论上被篡改肯定是木马有遗留,你可以先重置一下系统,然后使用宝塔,禁用一些敏感方法,或者你可以了解一下你可以手动命令防止篡改 chattr +i index.php 这样就可以禁止修改 index.php 文件了，如果还是担心你可以使用一个免费的 waf 产品 https://waf-ce.chaitin.cn/ ,这个防护效果还不错,也有防篡改工具,基本够用了。

Answer 2

index.php 被修改，不就说明服务器谁想来谁来么？这你都敢用？

我没什么解决方案，买一台干净机器重新安装吧。最好安全措施。