网站首页被修改，请问是服务器漏洞还是网站本身漏洞

[专注研发ERP低代码开发平台]

我用的是虚拟空间，昨天网页的首页被完全改了。完全被替换成另外一个文件了。请问这个是服务器漏洞还是网站本身漏洞。

[imfor]

应该是服务器被上传shell了。检查一下你的目录里面有没有你不认识的文件asp或者aspx的 -------------------------------- 妹子最多的.net mvc3群：198031493

[rayyu1989]

介绍的有点短 就好像 你家被洗劫了，你不在家；然后你猜 是爬窗户进的 还是撬锁进来的 都有可能

[中年秃头大叔]

下次在编译器下面编译一下再发布就不会被篡改了。

[rayyu1989]

引用 5 楼 zhanglei_love2008 的回复:

下次在编译器下面编译一下再发布就不会被篡改了。

改你还不容易 直接删掉 加个自己的index.html 又没要求 改了什么

[devmiao]

检查下系统有没有多出什么账户，以及你的文件修改时间和对应时段的IIS日志。对电脑杀毒。

[吴青峰]

是不是被攻击了。这些都有可能，不过服务器漏洞的可能性很小。检查自身的代码，看看再安全性方面有什么没有做到位的。比如，该过滤的字符串，过滤了吗；该验证的地方验证了吗；要放灌水的地方是不是做到位了等。

[以专业开发人员为伍]

都有可能。