【已排查】宝塔防篡改功能不行，连防篡改都被入侵关闭

宝塔防篡改最后的记录是打开的，但是每次再次打开宝塔面板的时候，防篡改都被关闭了，并且偶没有记录，很多页面都被篡改！

这是最后开启的记录。是11号，今天在进入宝塔面板，防篡改已经被关闭。并且都没有记录！


还有这个宝塔底部发帖验证码恶心呀，看不清，换了好几次都不清楚！耽误发帖时间

你好，加一下我的qq1021266737；就当前问题我帮你详细分析一下看看。备注帖子来意

已排查结束：
怀疑人为操作关闭的防篡改。
1.用户反馈面板安装很久了，ssh下排查发现只有面板安装的记录，以后的任何操作记录都没了，疑似被删除；
2.防篡改的关闭操作都是在面板执行的，面板上有关闭的记录，同时排查出对应时间的登陆ip；
3.面板版本是7.1，目前最新版7.4.6，许久没有更新；
4.ssh下执行bt 14获取到的账号和密码可以直接登陆面板，用户没有及时修改默认的登陆密码；
5.用户反馈个人项目可能存在漏洞，也是一个疑点。

建议及时修改相关密码权限，并且更新面板，修复项目漏洞。