主頁被改說明服務器端被非法登錄了吧？需要重設密碼。

我做過的一個網站因為需要和團隊合作，代碼都放到Github上，但是不小心把沒有加密的DB信息也放上去了，就發生了類似的事故，被人在根目錄放了一個莫名其妙的PHP文件，然後網站就宕機了。