那个MJJ干的？

wmfy808 · 发表于 2014-2-8 21:44:20

本帖最后由 wmfy808 于 2014-2-8 22:33 编辑

我做的php在线解密网站,被入侵了，你入侵就入侵嘛，还把把里面的文件全给删了，编译出来，程序有1个G大，为了让它能够在息壤运行，我调试了无数次，我容易吗？我？

do99 · 发表于 2014-2-13 14:52:35

权限的设置很重要

包子铺 · 发表于 2014-2-13 14:50:11

网站是啥学习下

this100 · 发表于 2014-2-13 14:23:58

提示: 作者被禁止或删除内容自动屏蔽

wmfy808 · 发表于 2014-2-8 23:58:44

阴天的下午发表于 2014-2-8 23:36 木有备份？？

本地备份的，传上去还要调试。能用与否，不清楚，现在已经传上去了。

阴天的下午 · 发表于 2014-2-8 23:36:22

木有备份？？

★Extreme★ · 发表于 2014-2-8 23:22:38

wmfy808 发表于 2014-2-8 23:20
以后得注意这方面。幸好上面没有任何有价值的东西。要不然就亏大了。

我还会挂载为noexec,nosuid，甚至还会chroot……

wmfy808 · 发表于 2014-2-8 23:20:32

★Extreme★ 发表于 2014-2-8 22:54
唉，真可惜，为楼主默哀。
楼主你应该除了用来保存上传文件文件的目录外，其它的都别给写入权限啊。除了那 ...

以后得注意这方面。幸好上面没有任何有价值的东西。要不然就亏大了。

★Extreme★ · 发表于 2014-2-8 22:54:05

唉，真可惜，为楼主默哀。
楼主你应该除了用来保存上传文件文件的目录外，其它的都别给写入权限啊。除了那个可以访问解密的PHP文件外，其他全部禁止直接访问PHP。

贱人就是矫情 · 发表于 2014-2-8 22:27:46

Jetso 发表于 2014-2-8 21:48
人家说被入侵，关C毛事？

语文老师明显是砖家教的。。。

		自动登录	找回密码
密码			注册