http://www.dsyqt.com

我在cpanel裡的weblizer ftp裏面查到了修改文件的ip是125.33.222.230
其實不算修改 我的index.php他重命名了 然後上傳了個新的index.php
請問在哪裡才能看到他如何上傳的呢？
比如是用ftp還是怎麼上傳的？
謝謝。

改一下你的主机账户密码，看看FTP Accounts里有没有异常的FTP账户，在FTP session里能看到当前是否有FTP账户登录

主机账户密码剛改了
accounts裏面只有一個能連接到被黑網站目錄的（www根目錄權限）
去FTP session看的時候已經無帳戶使用了

能連接到被黑網站目錄的（www根目錄權限）？什么东西

就是默認的ftp帳戶 能連接到根目錄的 而我被黑網站是 www\dsyqt
其他ftp帳戶都是鏈接不到的 只有默認帳戶可以
但這個帳戶的密碼如果拿到了 他不可能只修改這麼一個頁面啊
我就在想是程序上有什麽漏洞
所以才想看看hostmonster有什麽log文件能看

你确定是网站被黑了吗？
用的是什么程序？

ftp看得到一個'index.php是以前的index.php
和一個新的index.php

程序是自己寫的 所以bug應該不會少。。。才認為是程序上有漏洞
www.dsyqt.com/2.php 這個是暫時的地址。。

你把主机账户的密码改一下，FTP账户密码，电脑杀一下毒
应该没什么问题

哎 杯具。。。
謝謝了。。。

程序漏洞不及时补上，还要被黑的。