【请教】没权限也能被挂木马

来源：百度知道 编辑：UC知道 时间：2024/05/07 05:31:09
有设置FTP连接，但权限上传和修改没开
网站的上传和修改都没开
也能被黑客修改JS.JS挂马
服务器日志没看到其他IP操作
黑客是怎么搞的，什么原因？

网站是有很多你不知道的漏洞存在的，可以通过扫描工具找到存在漏洞的网站进行攻击

超级简单,我以前的网站天天被挂木马,因为是采用的人家的整套代码做的网,我天天烦恼,想了很多办法都没行,最后求助于卖给我虚拟主机的人,特简单的办法是:

将数据库放在虚拟机那边的db文件夹中,只需要将数据库读取路径改改路径就是了,然后设置成(关闭整个网站空间的写入权限),他娘的再厉害的黑客都拿你没办法.

我们自己需要传文件的时候就开着就是了,传好文件就再关闭.