【已回应】宝塔网站目录权限究竟设置多少合适？

最近老是被挂马，服务器密码端口什么都改了，FXP也没有打开，不知道是什么问题

这个最好是检查一下网站源码或者程序有没有被植入后门，如果有，你改了端口、密码都是没有的，只要有后门都是可以被提权的。建议可以把程序或者源码文件下载到本地用火绒扫一下，当然你也可以找专业的查杀检查。

谢花郎 发表于 2019-10-12 09:56
这个最好是检查一下网站源码或者程序有没有被植入后门，如果有，你改了端口、密码都是没有的，只要有后门都 ...

discuz最新版，我刚安装了个Nginx防火墙不知道行不行

ghz0433 发表于 2019-10-12 10:13
discuz最新版，我刚安装了个Nginx防火墙不知道行不行

被提权到权限了，任何防护都是没用的。

一些宝塔插件或者PHP扩展都会开启端口，并且很多端口都是高危端口。不必要的插件与PHP扩展就不要安装了。已经被挂个码的网站请杀毒。数据库网站文件系统都要杀全面。斩草不除根春风春有生。