当前位置:论坛首页 > Linux面板 > 建议

【已回应】关于防跨站

发表在 Linux面板2019-7-18 18:18 [复制链接] 5 1975

可否更新个版本锁定目录,要不然一个站被黑上传后门所有站都被黑,开防跨站用后门把user.ini一删,防跨站就没了
使用道具 举报 只看该作者 回复
发表于 2019-7-19 06:46:52 | 显示全部楼层
后门是php的吧,php文件是www权限的吧,www权限能删root权限的.user.ini文件 吗?
锁定目录的功能你可以安装一个加固或者防篡改的插件就可以到达这个效果
使用道具 举报 回复 支持 反对
发表于 2019-7-19 08:44:31 | 显示全部楼层
不可能吧。这玩意用户不是ROOT吗?你网站是用ROOT做的?
使用道具 举报 回复 支持 反对
发表于 2019-7-19 09:36:18 | 显示全部楼层
一梦三四年 发表于 2019-7-19 08:44
不可能吧。这玩意用户不是ROOT吗?你网站是用ROOT做的?

5.9.1能删掉。。。。。
使用道具 举报 回复 支持 反对
发表于 2019-7-19 10:29:05 | 显示全部楼层
宝塔用户_eehpsk 发表于 2019-7-19 09:36
5.9.1能删掉。。。。。

5.x版本的已经不再维护,请升级到最新版本的面板
使用道具 举报 回复 支持 反对
发表于 2019-7-19 10:31:06 | 显示全部楼层
宝塔用户_eehpsk 发表于 2019-7-19 09:36
5.9.1能删掉。。。。。

这个不确定了。版本太老没试过。不过这玩意只需要读的功能就行了。要不试试只读模式吧。锁定的话只有第三方了。或着你买它的防篡改
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表