共享主机中.htaccess文件内容反复被替换，求原因排查方向

• 网站植入隐藏恶意脚本：你没找到不代表不存在，恶意代码可能藏在主题的functions.php、插件核心文件中，或是伪装成图片、文本的PHP文件（比如xxx.jpg.php这类文件名绕过检测），这类脚本会定期扫描并覆盖.htaccess，甚至会自动删除自身痕迹，难以直接排查。
• 主机账号泄露：FTP、cPanel等主机管理面板的密码如果过于简单，或是遭暴力破解、钓鱼窃取，攻击者拿到权限后可随意修改.htaccess，甚至植入更多恶意程序。
• CMS/插件/主题存在未修复漏洞：若使用WordPress、Drupal这类CMS，或是第三方插件、主题未及时更新，攻击者会利用公开漏洞入侵服务器，篡改.htaccess来锁定网站权限、引流或隐藏后门。
• 本地设备被恶意程序劫持：如果你的本地电脑中了木马、病毒，FTP客户端可能被劫持，每次连接主机时，恶意程序会自动上传篡改后的.htaccess，你自身很难察觉。
• 共享主机跨用户渗透：尽管服务商否认，但共享主机的隔离机制若存在漏洞，同服务器上其他被入侵的网站可能通过漏洞渗透到你的空间，修改.htaccess文件。

内容的提问来源于stack exchange，提问作者Amit Creation