网站这种攻击怎么解决呀,怎么预防,防止后续再被这样弄

huahuahu123 2026-07-22 23:00 1

最新回复 (12)
  • 172721404 07-22 23:01
    1

    不知道 没遇到过

  • lotfree 07-22 23:02
    2

    重装,iptable防火墙,ssh秘钥关密码

  • 起个啥呢 07-22 23:02
    3

    不懂bd

  • mexun 07-22 23:08
    4

    @lotfree #2

    认真的吗,webshell 重装和轮换密钥可以。iptable 对webshell有啥用。

    webshell删掉就好,彻底一点就重装。

    预防的话看一下web服务器的日志是哪个网站api上传上来的,对一些敏感路径加上waf,然后看看有没有安全补丁打一下。

  • SpeXialNetwork 07-22 23:09
    5

    说明网站有漏洞啊,看看网站代码呀,把漏洞堵上。

  • billie888 07-22 23:09
    6

    不清楚,没遇过

  • pkti 07-22 23:10
    7

    这是你的站点目录下有恶意内容,如果不是自己放的.就是源站被入侵了

  • lotfree 07-22 23:12
    8

    @mexun #4 我说的是防火墙,netfilter persistent,firewalld,ufw都行

  • mexun 07-22 23:16
    9

    @lotfree #8

    如果这些防火墙对出站做了一些限制,对新建TCP反弹shell确实有点用。

    但是大多数webshell是通过web对话发起连接的,总不能禁止出站,把web服务也禁止了把。

  • guoqingh 07-22 23:17
    10

    防火墙

  • solaireh3 07-22 23:17
    11

    没遇到过

  • lotfree 07-22 23:18
    12

    @mexun #9 我都说了先重建然后关密码加秘钥加防火墙,这是一套啊

* 帖子来源NodeSeek
返回