linux宝塔，一个文件一致被串改，怎么查通过什么方式串改的

就是用户是ftp修改？
还是用的网页木马修改？

宝塔怎么给网站做安全呢？
上海网友:跟我一起读, c u an 篡
重庆网友: 别开ftp，无效用户不给shell
安徽网友:先D盾看看有没有明显的后门漏洞吧。

以上信息转载自Hostloc。