【已解答】被人攻击了，求助

网站首页被人加了代码，防火墙没拦住。  想请教下，他是怎么做到的？   我要怎么防护？

用的免费的防火墙

一般可能是暴力破解了 你的服务器root密码，安装防爆破插件，修改所有相关密码，查看和恢复备份。或者恢复磁盘快照。这种可能原因挺多的。

https://www.bt.cn/bbs/thread-94631-1-1.html
看下这个教程吧，防火墙并不防篡改。