3
条回答
写回答
写回答
-
-
后端开发者，阿里云用户您的网站如果部署的是公开发行的程序版本，如phpwind，Ecshop等，可以和官网验证一下文件。检查先由易到难的做：服务器账号密码是否被泄露，是否异常登录，更改密码FTP账号密码是否被泄露后端验证上传文件类型修改目录的可执行权限。2018-08-10 13:21:29赞同 展开评论 打赏 -
Re木马病毒从截图来看，应该使用的是PHP语言开发的系统。
重点检查系统上传点：
1、在前端限制可上传的文件类型。
2、在后端验证上传文件的合法性。
3、限制上传目录的可执行权限。
针对应用系统通过安全工具扫描+人工渗透测试方式进行全面的系统评估，看是否应用系统存在高危漏洞。如文件上传，远程命令执行，或者中间件启用了Put方法等。2018-07-18 15:00:44赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
