dz没有过滤图片木马的功能吗，老是被上传木马

jmxye · 发表于 2018-8-25 12:27:13

crx349 发表于 2018-8-24 15:57
已经挂马要清理干净要不反复发作哦

已经清除，权限也重新做了设置，开启了云锁，linux系统上不知道还有有哪些好的安全软件

howfarstudio · 发表于 2018-8-26 17:14:13

jmxye 发表于 2018-8-25 12:27
已经清除，权限也重新做了设置，开启了云锁，linux系统上不知道还有有哪些好的安全软件

启用远程附件，附件服务器只安装FTP，不安装PHP和Mysql。

虽然发帖时候上传的图片也会临时存放在web服务器的data目录里，图片不是很大很吃力的话，这里的图片一段时间内会被自动清除掉。

感觉这个思路一定程度上能安全点吧

林奚 · 发表于 2018-8-27 15:44:50

头像审核(有插件)
附件审核(我是建议新用户组文章审核)
或者干脆限制只能上传压缩档
或者限制只能用网址连结
或者用远端附件

yuanfendong1987 · 发表于 2018-9-13 10:39:57

jmxye 发表于 2018-8-25 12:27
已经清除，权限也重新做了设置，开启了云锁，linux系统上不知道还有有哪些好的安全软件

开启云锁，我看云锁有一键巡检的功能，云锁能够自动清除木马吗？

西部云xibu7.com · 发表于 2018-9-13 12:38:37

这个要做好安全防护

windos1 · 发表于 2018-9-14 17:00:39

如果把所有脚本都禁用会不会出错？

0769huangjiang · 发表于 2018-9-16 11:44:03

云锁确实不错。

kaiserlxg · 发表于 2018-10-26 17:33:36

本帖最后由 kaiserlxg 于 2018-10-26 17:36 编辑

hhb121 发表于 2018-8-23 12:01
思路不对！
图片木马的提权，需要的基本条件了解下：需要上传目录脚本执行权限，只要取消脚本执行权限即可 ...

可是/uc_server只留下读取的权限，头像就显示不了了啊？这个怎么解决？

hhb121 · 发表于 2018-11-7 10:12:10

kaiserlxg 发表于 2018-10-26 17:33
可是/uc_server只留下读取的权限，头像就显示不了了啊？这个怎么解决？

读取写入权限都要给，但是不要给脚本执行权限！

		自动登录	找回密码
密码			立即注册

[求助] dz没有过滤图片木马的功能吗，老是被上传木马