网站文件被放入非法内容，怎都删除不了

[Estheryo]

网站被植入一些博彩类的内容，今天上午把 HTML 页面中相关的 js 代码删除了，但更新了全站 html 后又出现了，怎么都删除不了。
这种问题大家遇到过没有呢？怎么解决比较好一些，还有没有其它解决方法，谢谢！

[spartda]

肯定是你的网站有漏洞，被黑客攻击了吧，你可以试试以下方法：
1、可以使用 360 网站安全来扫描一下你的网站，
2、在服务器端设置安全防护，过滤一些非法的注入，不过建议使用云防御，直接接入域名就可以防御了，你只需要简单调整防护策略即可，推荐知道创宇创宇盾。
3、编程过滤，如果技术不行，就不推荐了；
4、设置文件的读写权限，有的文件是不需要写入的，只需要调用就好了，那你设置为只读属性；

[yuxuan]

去看模版文件了吗。。。之前是有写到模版文件里的 更新之后直接全站写进去了