index.php文件总是被人修改
之前一直用的是6.3.2，今年8月开始，突然被挂马，把木马删除之后，首页还是不定期的被修改，重新上传干净的index.php就会恢复
找了空间商，空间商说他们那儿没有受攻击，是我的论坛程序有漏洞。。。。
前天刚在家升到8.7，发现index.php还是被改了，改的居然是6.3.2版的，被改的首页是以前没有升级过的样子，但是打开贴子又是升级后的。
谁能帮我看看究竟是怎么回事啊？、
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
遇到您描述的这种情况，通常是由以下几个原因造成的：
-
程序漏洞：正如您的空间商所提到的，这可能是由于您的论坛程序存在安全漏洞。Discuz! 6.3.2 版本相对较老，可能存在已知的安全问题，即使您升级到了 8.7，如果旧的文件没有被正确清理或者权限设置不当，攻击者仍可能通过遗留的旧文件或利用未完全修复的安全漏洞进行攻击。
-
备份文件被利用：在升级过程中，如果没有彻底删除旧版本的文件，包括备份文件和旧的index.php，攻击者可能会找到并利用这些旧文件来篡改首页。
-
服务器权限设置：检查您的服务器或空间的文件和目录权限设置。确保敏感文件（如index.php）的权限不是过于宽松（例如，不应该对所有人可写）。推荐的权限通常是644对于文件和755对于目录。
-
后门程序：有时候，攻击者会在入侵后留下后门程序，这些后门可能隐藏在不易察觉的地方，即使你更新了主程序，后门依然可以被用来篡改文件。需要全面检查站点文件，查找异常的、最近修改的或未知的文件。
-
数据库安全：虽然您的情况看起来是文件被篡改，但也不排除数据库被攻击的可能性，尤其是如果攻击者能够通过SQL注入等方式修改数据库中的内容。
解决建议：
- 彻底清除旧版文件：确保所有旧版本的Discuz! 文件已经被完全删除，不仅仅是覆盖安装。
- 检查并修复权限：调整文件和目录的权限，确保安全性。
- 安全审计：使用安全扫描工具（如AWVS, Nessus或在线网站安全扫描服务）对您的网站进行全面的安全扫描，查找潜在的安全漏洞和后门。
- 更新与补丁：确认您的Discuz! 已经是最新的稳定版本，并且所有插件也都是最新且安全的。
- 更改密码与密钥：更换所有管理账户的密码，包括数据库密码、FTP密码等，并考虑启用双因素认证。
- 监控与日志：开启并仔细审查服务器和应用的日志，以便及时发现异常访问或操作。
如果以上步骤仍然无法解决问题，可能需要专业的安全团队介入进行深入调查和处理。
