Maison > développement back-end > tutoriel php > linux - 网站经常被上传PHP文件,请问有什么软件或者程序可以监控网站攻击活动?

linux - 网站经常被上传PHP文件,请问有什么软件或者程序可以监控网站攻击活动?

WBOY
Libérer: 2016-06-06 20:09:44
original
1341 Les gens l'ont consulté

网站经常被上传PHP博彩页面及html文件
已对网站进行很详细的权限设置,网站静态文件夹已禁止运行PHP但是还是有文件在不断被上传
请问有什么方法可以监控到这些操作,最好能获取到是通过什么途径上传的。。。

回复内容:

网站经常被上传PHP博彩页面及html文件
已对网站进行很详细的权限设置,网站静态文件夹已禁止运行PHP但是还是有文件在不断被上传
请问有什么方法可以监控到这些操作,最好能获取到是通过什么途径上传的。。。

检查目录权限比如都统一为nginx nginx 然后755

检查所有上传功能,屏蔽非法扩展名的文件上传

服务器肯定有漏洞啊

Étiquettes associées:
source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal