论坛每次开放注册后，就会被挂马、怎么防护啊

论坛每次开放注册后，就会被挂马、

关闭注册好像没啥、开放注册后隔几天就被挂马了、后来用宝塔面板带防火墙、坚持2个月后。又被挂马了

密码都改了无数次、重装新的后，等不了多久也被挂马、怎么防护啊。头疼、

您用的是什么操作系统和PHP版本呢。
另外宝塔和DZ要用最新版本（X3.4 R20191201），老版本肯定有安全隐患的。

大佬帮我分析一下、怎么防护、真是被恶心死了老挂马

fwcwaqq 发表于 2020-4-20 21:42
大佬帮我分析一下、怎么防护、真是被恶心死了老挂马

要看挂到哪个文件

不开放注册就不会挂马，那肯定是开放注册导致的，开放注册肯定是会员能上传什么导致的，帖子附件类比较安全，那就是会员头像的图片木马，做好uc中图片目录的权限就可以了。

我觉得是会员相册  关闭 会员相册功能试试。
把所有会员组 空间权限里面的 上传 评论 回复等功能全关闭

会员头像那里挂马最多的地方

qingweiliao 发表于 2020-4-22 04:15
会员头像那里挂马最多的地方

关闭会员相册还有评论之类  会员到一定级别再逐步开放不同权限

一般是服务器漏洞 可以检查日志排查哦

默认端口改一下，文件夹的权限那些也改一下，有一些目录不需要给执行PHP的权限。