服务器的php文件被加入广告代码

莫名奇妙的php中就会多一段

代码

接受别人的建议开了文件监控
得到结果如下

我这属于是ftp密码被爆破了吗？还是说有其它可能
应该怎么办呢

改登录密码。升级file zilla版本，或者开启日志记录看是否有异常日志。事件查看器看安全日志登录记录。还有改密码错误次数锁定策略。另外阻止后代码没有被改了吗？