最近有没有被入侵的？ 刚刚朋友的网站被入侵了

仅仅是修改了一下他的网站首页   加了段代码，导致他网站打不开了才找我的

我看了一下，发现居然是通过宝塔登录的后台在线编辑修改的首页 php 文件。
又看了一下没有发现 root 登录的痕迹，他是怎么获取到的宝塔后台地址和账号密码的呢

好奇怪