宝塔面板怎么避免一个网站被挂马全军覆没

小萝卜

user.ini你给删了吗？

小萝卜

psyduck 发表于 2024-4-25 13:55
不能删吗？

防跨站的配置文件，删了就可以遍历服务器的所有www权限的目录

小萝卜

psyduck 发表于 2024-4-25 14:39
删了，在网站那边也能再配置的把

去别的网站根目录复制一个粘贴回来，把里面的路径改成当前网站路径。

小萝卜

Miriam 发表于 2024-4-25 15:40
我记得在宝塔启动状态下无法删除user.ini配置文件

FTP下无权限删而已。都有权限进到面板里了，随便删。

小萝卜

Miriam 发表于 2024-4-25 15:40
我记得在宝塔启动状态下无法删除user.ini配置文件

说的不全面，webshell和ftp都删不了。