网站首页文件一直被篡改怎么办 网站index文件经常被改动 网站index文件被攻击

最近有很多站长反馈网站首页文件被篡改，出现这种情况该如何处理呢？

1、出现这种情况的话，首先把首页文件下载到本地，紧接着是打开该文件，检查查看，如果是简单的话，直接手动把被改动过的地方，一点一点的改过来，然后保存好文件，上传覆盖掉现有的首页文件！

2、经过查看，如果文件篡改的很厉害的，不是那么轻易的可以改回来，又急着使用的话，可以找一下之前的备份。查看下是被篡改的时间，找一下之前的备份文件，虚拟主机，数据还原，下载替换掉也是可以很快的恢复网站这正常运转，不再是显示被篡改的内容了！

3、网站首页文件被成功修改之后，恢复了网站显示内容时，接下来是需要对该首页文件进行设置保护，以便下次不会出现类似的情况！具体设置方法是，如果使用是虚拟主机的话，进入主机“设置陷入权限”关闭此网站的写入权限，所有的文件夹目录权限都会被重置。接下来是文件保护，把相应的文件类型以标准的代码符写入，保护同类文件名的！点击设置好之后，就可以避免类似的问题！

4、网站首页文件恢复之后，在百度内容搜索栏目输入域名网址，然后点击百度快照，点击更新快照，点击提交，待审核更新后，就可以恢复往昔的状态了！

这些乱码其中包含了跳转代码,通过百度搜索关键词进入的会直接被跳转到其他网站上,如果是直接输入网站域名的话是不会跳转，这是因为黑客对客户的访问来路进行了判断，导致的。如果有这些乱码的话，请立即清除,最简单的办法就是找到原先的index.php程序文件直接替换上去,然后把indax命名的文件全部删除掉，对比下文件的修改时间，看看还有哪些被篡改的，有的话一并删除掉，公司网站被黑有一段时间了，百度的快照也被篡改，网站快照被跳转劫持到其他网站上，导致网站的关键词排名都掉了，损失惨重。

导致是什么原因导致网站首页总是被修改呢

因为网站的程序代码当初网站建设公司用的是开源的程序代码用的是cms程序开发的，而且建站公司根本就不管安全问题，只设计功能和外观，导致程序代码中有被黑客可以利用的网站漏洞进行了攻击并上传了木马后门对网站进行控制，这个木马后门的权限很大可以修改和上传网站的任意文件到目录，而且有的黑客为了达到永久存活木马的效果对网站管理后台的登录页面做了手脚,对登录的页面加了xss跨站脚本,导致每次登录后台都会被记录传输给xss跨站脚本攻击制造者，那么黑客就可以直接用cookies去登录后台进行操作,如果对程序代码不熟悉的话建议找专业的网站公司 360°网站安全加固 来对网站漏洞进行修复，