CakePHP webroot和tmp文件夹被黑了

我正在做一个项目.项目有两个部分：

>门户(wordpress)
>管理员(CakePHP 3. *)

我的生产网站遇到了问题.我的项目已经入侵,有些人在大多数门户网站(wordpress)和webroot以及admin(CakePHP)的/ tmp文件夹中添加了一些文件.

目前,我已经删除了根文件夹并从分支主机中取出.问题已经解决,但我知道这不是一个永久的解决方案.

文件夹结构是这样的：

<root>
    admin (cakePHP)
    wp-admin
    wp-content
    wp-includes 
    index.PHP
    wp-config.php
    ....
    .... and other word press files

为什么会出现此问题以及解决此问题的解决方案是什么？

解决方法:

保护你的两个部分wordpress和cakePHP.

1)CakePHP安全 – https://book.cakephp.org/3.0/en/controllers/components/security.html

2)wordpress安全 – https://www.codeinwp.com/blog/secure-your-wordpress-website/

3)更改ftp用户名和密码使安全性更高

4)检查服务器是否安装了防火墙.