宝塔面板怎么避免一个网站被挂马全军覆没

adjuvant · 发表于 2024-4-25 13:56:58

谁让你用PHP了，“PHP是最好的语言”

ailaike · 发表于 2024-4-25 13:57:05

宝塔可以bypass跨目录的

小萝卜 · 发表于 2024-4-25 14:31:58

psyduck 发表于 2024-4-25 13:55
不能删吗？

防跨站的配置文件，删了就可以遍历服务器的所有www权限的目录

mayapop · 发表于 2024-4-25 14:35:55

user.ini

psyduck · 发表于 2024-4-25 14:39:07

小萝卜发表于 2024-4-25 14:31
防跨站的配置文件，删了就可以遍历服务器的所有www权限的目录

删了，在网站那边也能再配置的把

iiax · 发表于 2024-4-25 14:40:17

不要用宝塔面板这种明显有隐私和安全问题的面板，尽量用开源软件，尽量用不窃取隐私的软件。

Aa. · 发表于 2024-4-25 14:46:54

要不试试1Panel，docker容器

Celestine · 发表于 2024-4-25 14:47:55

宝塔开心版，安装防纂改插件

小萝卜 · 发表于 2024-4-25 14:48:37

psyduck 发表于 2024-4-25 14:39
删了，在网站那边也能再配置的把

去别的网站根目录复制一个粘贴回来，把里面的路径改成当前网站路径。

psyduck · 发表于 2024-4-25 15:16:07

小萝卜发表于 2024-4-25 14:48
去别的网站根目录复制一个粘贴回来，把里面的路径改成当前网站路径。

okk

		自动登录	找回密码
密码			注册