解压了一个 WordPress 压缩文件在一个文件夹,还是 www,而这个文件夹里面的安装文件并没删除,被扫到,然后用小黑子手段安装了好多东西在我服务器上,真该死。
龙哥 啥意思?意思是其他的东西不能放在www目录下?
不全是,那种视频图片这类可以,但 wp 安装文件似乎危险,我看到我的是小黑通过 install.php,它用它的数据库安装, 黑客某些手段获得权限,一个文件上传点(哪怕只是低权限插件漏洞) → 直接往 wp-content/uploads/ 传 php 后门 →,黑客能再往上级目录写文件、覆盖 wp-config.php、放 .htaccess 伪静态后门等,我也不懂这些,只知道危险
阿呆 宝塔建站的时候把网站目录换成其他的,别用域名做目录
学到了