[问题] 有否方法禁止FTP档案变动? (被骇客上传) jami520 PTT批踢踢实业坊

[问题] 有否方法禁止FTP档案变动? (被骇客上传)

楼主: jami520 (我的生命因你而发光) 2015-06-05 13:40:52

目前网站不知道哪边的漏洞，骇客都会莫名其妙传一些档案到FTP来
有时候还藏在某些资料夹里面，有时候砍都怕漏掉
初步还在找方法，所以想说是否有比较快的方式先禁止FTP档案有所变动
不是禁止FTP上传，因为这我目前就已经试过了
关掉FTP还是有档案船上来，而且档案传上来的日期还不是当下的日期呢!
所以想说不知道有没有什么方式可以让网站中的档案不要有所变动
用这样方式先暂缓骇客会再丢些东西上来

作者: JustGame (JustGame) 2015-06-05 13:50:00

你确定是 FTP ？网站没有任何上传资料的地方吗？

作者: chang0206 (Eric Chang) 2015-06-05 14:19:00

你WEB root 有目录可以被写入吧？

作者: kyork (k约克) 2015-06-05 14:33:00

自己架站还是租主机？

作者: shadowjohn (转角遇到爱) 2015-06-05 14:51:00

如果被塞东西，那大概密祕管道也都建起来了~

作者: ofy (殴飞) 2015-06-05 15:36:00

洞都不知道在哪里...拔线他就传不上来了

作者: sing10407 (阿U) 2015-06-05 15:39:00

先把ftp port改掉

作者: pm2001 (做个盾牌眼球兵吧) 2015-06-05 16:09:00

去看log 确定真的是用ftp上传

作者: newversion (海纳百川) 2015-06-05 17:33:00

抓出 /path/to/www/ 1个月内被修改的所有档案

继续阅读

Fw: [台北] 诚征网页美编设计师hiker416 [问题] positionlonelytea [问题] Confluence 怎样动态传值到HTML较好？qazsd Fw: [请益] joomla 模板修改hardware Fw: [征才] 新创公司映瀚科技征Web UI DesignerTrenton [问题] 3D网页gatelooker [问题] 请问HTML简单问题habiba [问题] 请问这样的模式平台网页...windgaia [问题] 动态网站入门ciliax [问题] 要做个显示可以网站目录档案的网页qazsd