找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 73|回复: 12

防止入侵者改你网页,比如加不该加的东西。

[复制链接]

236

主题

1087

回帖

2914

积分

金牌会员

积分
2914
发表于 2013-5-4 04:01:33 | 显示全部楼层 |阅读模式
网站配置好后,root执行chattr -R +i wwwroot即可保护网站安全,只要root没被社工,别人是改不了你东西的。网站附件目录可以通过符号链接到一个没加i属性的目录,也可以直接mount -o bind a/files /wwwroot/files等,总之办法是人想出来的。
回复

使用道具 举报

179

主题

2804

回帖

6187

积分

论坛元老

积分
6187
发表于 2013-5-4 04:11:35 | 显示全部楼层
先收藏
回复

使用道具 举报

53

主题

406

回帖

1019

积分

金牌会员

积分
1019
发表于 2013-5-4 05:36:33 | 显示全部楼层
自己岂不是也不行咯。每次生成改回权限?
回复

使用道具 举报

0

主题

15

回帖

34

积分

新手上路

积分
34
发表于 2013-5-4 05:46:06 | 显示全部楼层


回复

使用道具 举报

164

主题

5583

回帖

1万

积分

论坛元老

积分
11700
发表于 2013-5-4 06:16:46 | 显示全部楼层
嘿嘿,另有偏法
回复

使用道具 举报

277

主题

1536

回帖

3945

积分

论坛元老

积分
3945
发表于 2013-5-4 07:17:59 | 显示全部楼层
这个办法不错
回复

使用道具 举报

244

主题

2917

回帖

6620

积分

论坛元老

积分
6620
发表于 2013-5-4 07:24:10 | 显示全部楼层
网站目录权限设置好web用户只能读不能写就可。
回复

使用道具 举报

236

主题

1087

回帖

2914

积分

金牌会员

积分
2914
 楼主| 发表于 2013-5-4 07:48:04 | 显示全部楼层
"

不是很懂linux的用root都动不了文件
回复

使用道具 举报

186

主题

4643

回帖

9856

积分

论坛元老

积分
9856
发表于 2013-5-4 07:24:00 | 显示全部楼层
太麻烦了
回复

使用道具 举报

4

主题

44

回帖

106

积分

注册会员

积分
106
发表于 2013-5-4 08:28:30 | 显示全部楼层
太麻烦了

root密码不一定要社工,直接强力爆破也能行。
说到社工,如果说要操控你VPS,直接找到你主机商,社工出账户密码,然后直接进控制面板就得了,那些都没用。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2025-1-16 16:50 , Processed in 0.021567 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表