睿风信息

这个月被攻击5次，每次都是主页被替换，有时候是添加index.html文件，有时候是直接把index.php文件内容替换为纯html内容，从浏览器打开网页基本看不出来，但是被加入了加密过的js代码；我10月份发现的原因是，一部分基于ThinkPHP框架中其他模块功能无法使用。

之前几次处理只是简单检查文件，把额外的文件删除，被替换的文件进行恢复，恢复之后短则2天，长则7天就会被重新替换。各种怀疑，是否有FTP漏洞，是否有账号泄露等。上个月因这个事情联系过阿里云，技术反馈是网址有漏洞被利用，一直没时间仔细检查。

摘自：https://blog.csdn.net/niao_ye/article/details/39666795

http://www.opsers.org/security/hide-mask-information-and-web-server-software-version-information.html

http://www.shenyisyn.org/2013/05/20/phpewm.htm

http://www.thinkphp.cn/info/155.html

http://www.doc88.com/p-773445075225.html