您好,欢迎来到伴沃教育。
搜索
您的当前位置:首页dedecms网站挂马,总是挂这样的,怎么处理?<titl

dedecms网站挂马,总是挂这样的,怎么处理?<titl

来源:伴沃教育

windows server 碰到此类问题,我一般先从以下几个着手做基本防御

windows远程连接的默认端口3389 改成其他,比如16666

打开防火墙,只开放对外的端口 比如80,16666等等

排查进程是否有可疑的,找到进程文件,然后结束进程,想办法删除文件

排查windows任务计划里是否有可疑的定时任务

排查程序所有upload的功能,是否有漏洞,以及排查已经上传的文件是否有伪装为jpg之类的可执行文件

排查后台程序入口是否非常容易猜到,比如/admin

排查后台程序管理员是否弱密码等等

Copyright © 2019- bangwoyixia.com 版权所有 湘ICP备2023022004号-2

违法及侵权请联系:TEL:199 1889 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务