关于网站总是被黑的问题，请教下各位大佬

hooray

文学爱好者 发表于 2018-3-22 22:42
大佬，缓存文件夹是什么意思呢，那里的操作是出于什么考虑？

抱歉我太小白了，读了好几遍没理解 ...

动态网站为了减轻数据库的压力把部分数据缓存到了文件夹里了，大概就是这么个意思吧。

/api/db-----------------------------------------------数据缓存及附件

  /data/cache---------------------------------------------数据缓存目录
/data/download----------------------------------------应用中心模板插件在线安装缓存目录
  /data/template-------------------------------------------模板缓存目录
  /data/threadcache--------------------------------------帖子缓存目录

sskdgu

chattr +i

lxvoip

文学爱好者 发表于 2018-3-22 19:58
谢谢大佬指点，感谢。

大佬，删除那俩文件夹的话，我每次更新是不是都需要把他们再放回去，这样也不太方 ...

如果这样可以的话，那不如绑两个域名，主域名只能访问静态文件，副域名可访问任何文件，但不公开，可hosts指向，自己登录后台使用。

西崽猪猪

去掉CDN 用
这个工具扫描全站
http://webscan.360.cn/

看看是哪里的漏洞。如果是php程序，请用linux搭建

烟花三月

如果系统没后门。创建两台虚拟机，一台80端口对外配置成只有静态html。另一台随便找个端口(1-65535中靠后的端口，也难扫。还可以不定期更换)跑程序的后台,还可以在虚拟机配置文件中再设置一个访问密码。简单方便,技术要求不高，然后防火墙关闭剩余的所有端口……

文学爱好者

hooray 发表于 2018-3-22 22:47
动态网站为了减轻数据库的压力把部分数据缓存到了文件夹里了，大概就是这么个意思吧。

/api/db--------- ...

嗯嗯，谢谢大佬，我理解错了，我一开始理解成了服务器里的缓存。discuz的程序太复杂了

文学爱好者

烟花三月 发表于 2018-3-22 23:34
如果系统没后门。创建两台虚拟机，一台80端口对外配置成只有静态html。另一台随便找个端口(1-65535中靠后的 ...

太棒的思路，谢谢大佬，我摸索下试试

the2ndface

大佬还不把站拿出来大家看看

88232128

26楼的做法不错 可以避免生成webshell或者非法文件 实在没办法可以试一试