公司自己的服务器，放在IDC。上面只有公司的官网等几个网站。
前两天发现公司的主页被人篡改，里面加了一些奇怪的连接。
手动删除这些连接后，今天发现又被改了。

求教怎么解决。
服务器为centos+apache+php+mysql

两点：
1.网站的WebShell被别人得到了
2.服务器的root权限被别人得到了

针对第1点，从公司官网的页面上入手，逐个检查，看页面是否存在漏洞 (可以用工具)，如果是代码逻辑的漏洞，更改代码；如果是工具有漏洞，给工具打相应的补丁

针对第2点，查找系统下是否有新增加的可疑用户，如果有，可以禁止掉新增用户，或者降低其权限。