【已回应】购买了宝塔系统加固还是被挂马（快照劫持）

购买了“宝塔系统加固”和“网站防篡改程序”两个工具，系统中还是被挂马（快照劫持文件），挂马位置在系统根目录 /tmp 里面，见图：

您好，如程序或是源码存在漏洞和后门，被攻击者提权到，多少个防护也是无用的。

新开的腾讯云服务器，论坛升级到Dz x3.4版本，原文件只留下图片和数据，应该没有漏洞。请问一下宝塔系统加固工具咋设置才最有效？