服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 垃圾邮件文件的常见方式以Web目录结尾
Intereting Posts
构buildS3types的存储云 Debian / kFreeBSD在ZFS上使用ACL 在Fedora 17上使用php获取403 是什么原因使用nginx在HTTP GET请求上“连接”和“等待”秒？ 有没有人有任何经验，当涉及到小型服务器上的Amazon RDS与MySQL的速度？ 试图在CentOS上安装Mumble configurationIIS以返回404目录浏览尝试 什么可以导致“用户名或密码不正确”错误的Windows 10下的域用户login以外的明显？ 维护RAID以保持健康 – 数据清理 在成功部署StatefulSet后运行任务 ZFS池configuration – build议需要 通过VSS备份自动执行sql express备份 小型Web服务器硬件 如果在装有ESXi 5.5U2的4处理器服务器上安装双处理器许可证，会发生什么情况？ 通过GPO实现自定义locking屏幕图像

垃圾邮件文件的常见方式以Web目录结尾

一个朋友有一天在他的虚拟主机的网站上发现了一堆垃圾文件。 他不知道他们来自哪里，我也不太确定。

什么是常见的安全漏洞会导致这种事情发生？

大部分我能想到的是，如果有人已经想出了FTP密码，或者如果有一个表单，您可以上传文件，这可以利用某种方式。 无论如何，将不胜感激一些指示什么寻找和方法来防止这种情况发生。

他们使用Surftown作为虚拟主机。 认为这是一个共享的networking主机，他们似乎正在运行PHP 5.2从我可以读取。 该网站几乎只是DreamWeaver生成的HTML，所以没有像Drupal或WordPress安装的CMS。 目前还不太了解，但我主要是在寻找这种安全漏洞的一般线索。

垃圾邮件文件列表

几种方法：

  • （s）ftp / shell帐号受损。
  • 一个允许file upload的web表单（甚至可能在之后执行）。
  • CMS等漏洞，如Drupal或Wordpress。
  • 一个PHP脚本，允许运行embeddedGET请求参数的任意PHP。
  • 一个rootkit。