网站首页被挂码，求大佬支招【如何有效关闭宝塔写入方法，告别被挂码风险】

jyhost 发表于 5小时前

上防篡改

九杀八 发表于 4小时前

防火墙 搭配企业级防篡改可以防住

im2828 发表于 2小时前

程序有漏洞。。先修复程序吧。

远武⁺⁹ 发表于 44分钟前

只能花钱买套餐开企业防吗

拉吉 发表于 16小时前

就一个纯index.html文件好办呀，重装系统，重装宝塔，把没用到的端口删除，只留需要的端口，如80，443，宝塔入口端口， SSH密钥登录

sunn10 发表于 15小时前

只是index.html的话，换官方宝塔，宝塔登录密码带符号，带大小写，带数字，至少10位的密码，index.html禁掉写入权限。

执意 发表于 12小时前

开启SELinux，ftp用虚拟账户登录，你ftp账户密码是不是就是linux的账户和密码啊？

远武⁺⁹ 发表于 7小时前

没使用FTP没安装这工具，都是直接登陆宝塔操作网站的

远武⁺⁹ 发表于 2026-08-30

就一个纯index.html文件，连图片其他的都没有