网站被黑，大概是因为这个原因了，大家不要像我王剑飞一样傻逼哦，这种做法不可取。

啥意思？意思是其他的东西不能放在www目录下？

龙哥 啥意思？意思是其他的东西不能放在www目录下？

不全是，那种视频图片这类可以，但  wp  安装文件似乎危险，我看到我的是小黑通过
install.php，它用它的数据库安装，  黑客某些手段获得权限，一个文件上传点（哪怕只是低权限插件漏洞）
→  直接往  wp-content/uploads/  传  php  后门
→，黑客能再往上级目录写文件、覆盖  wp-config.php、放  .htaccess  伪静态后门等，我也不懂这些，只知道危险

要怎么办。

HEMING 不全是，那种视频图片这类可以，但 wp 安装文件似乎危险，我看到我的是小黑通过
install.php，它用它的数据库安装， 黑客某些手段获得权限，一个文件上传点（哪怕只是低权限插件漏洞）
→ 直接往 ...

是www下面还是/www/wwwroot下面？

怎么破。

龙哥 是www下面还是/www/wwwroot下面？

宝塔应该是  wwwroot，也就是能通过域名或者  IP/能访问你这个安装文件。。。（把文件夹，文件权限修一下可以避免）

有备份没，覆盖就行了

该死的王剑飞

宝塔建站的时候把网站目录换成其他的，别用域名做目录

还可以在配置文件加一个访问到不存在的文件自动下载10gb文件

阿呆 宝塔建站的时候把网站目录换成其他的，别用域名做目录

学到了

阿呆 宝塔建站的时候把网站目录换成其他的，别用域名做目录 还可以在配置文件加一个访问到不存在的文件自动下载10gb文件

能让他自动下载原神吗

所以说，没有两下子，还是不要搞站

我曹，十几年没看过挂黑页的了

好久没遇到这种情况了