私の友人は、すべてのインデックス ファイル (php または html) に iframe が挿入された攻撃を受けました。考えさせられた
意図しないことを行うために、サイトで SQL インジェクションやエクスプロイトが行われていると聞きました。しかし、誰かがコードを実行したり、ssh/ftp アクセスなしでページを書き込んだり変更したりするにはどうすればよいでしょうか? それに対するいくつかのWeb攻撃は何ですか？
PS: wordpress を更新した後、彼はセキュリティ ホールが ftp 攻撃であると信じています。しかし、私の質問は Web 攻撃に関するものです。