网站文件被放入非法内容，怎都删除不了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2775 天前的主题，其中的信息可能已经有所发展或是发生改变。

网站被植入一些博彩类的内容，今天上午把 HTML 页面中相关的 js 代码删除了，但更新了全站 html 后又出现了，怎么都删除不了。
这种问题大家遇到过没有呢？怎么解决比较好一些，还有没有其它解决方法，谢谢！

删除

HTML

全站

博彩

2 条回复

spartda

2017-09-20 15:00:36 +08:00

肯定是你的网站有漏洞，被黑客攻击了吧，你可以试试以下方法：
1、可以使用 360 网站安全来扫描一下你的网站，
2、在服务器端设置安全防护，过滤一些非法的注入，不过建议使用云防御，直接接入域名就可以防御了，你只需要简单调整防护策略即可，推荐知道创宇创宇盾。
3、编程过滤，如果技术不行，就不推荐了；
4、设置文件的读写权限，有的文件是不需要写入的，只需要调用就好了，那你设置为只读属性；

yuxuan

2017-09-20 17:22:05 +08:00

去看模版文件了吗。。。之前是有写到模版文件里的更新之后直接全站写进去了