网站入口文件被篡改

Question

入口文件被篡改，查了下日志

很可疑的一i条，百度了是Dedecms的漏洞，但我并不是dedecms。nginx也升级到1.15了

Answer 1

如果你没有dedecms，那这个就是扫描器广撒网的日志。

Answer 2

网站入口文件index.php或index.html被反复篡改是因为网站程序代码存在漏洞导致被黑客入侵上传了木马后门在里面，通过木马后门直接篡改首页文件，一般都是劫持快照跳转的加密代码，导致在百度的收录快照被篡改之类的，如果遇到这种情况需要对比下自己本地的备份然后看看近期被修改的文件有哪些进行筛选，然后看看dedecms的后台有无被人恶意登录之类的，如果还是存在被反复篡改的情况可以向网站漏洞修复公司SINE安全寻求技术支持。