宝塔面板怎么避免一个网站被挂马全军覆没

psyduck · 发表于 2024-4-25 13:55:52

小萝卜发表于 2024-4-25 13:25
user.ini你给删了吗？

不能删吗？

psyduck · 发表于 2024-4-25 14:39:07

小萝卜发表于 2024-4-25 14:31
防跨站的配置文件，删了就可以遍历服务器的所有www权限的目录

删了，在网站那边也能再配置的把

psyduck · 发表于 2024-4-25 15:16:07

小萝卜发表于 2024-4-25 14:48
去别的网站根目录复制一个粘贴回来，把里面的路径改成当前网站路径。

okk

psyduck · 发表于 2024-4-25 15:31:48

年少有为发表于 2024-4-25 15:28
没用的，不管你有没有user.ini文件，都有办法跨目录，比如，我bypass 命令执行，想往哪个web目录写就往那 ...

wc ?那咋整我靠，

psyduck · 发表于 2024-4-25 16:23:04

920 发表于 2024-4-25 15:46
docker 隔离，一个docker 一个站

docker玩起来确实对新手不好

		自动登录	找回密码
密码			注册