防止入侵者改你网页，比如加不该加的东西。 [复制链接]
查看:136 | 回复:12

aite.me · 发表于 2013-5-4 04:01:33

网站配置好后，root执行chattr -R +i wwwroot即可保护网站安全，只要root没被社工，别人是改不了你东西的。网站附件目录可以通过符号链接到一个没加i属性的目录，也可以直接mount -o bind a/files /wwwroot/files等，总之办法是人想出来的。

Ruclinux · 发表于 2013-5-4 04:11:35

先收藏

欧阳逍遥 · 发表于 2013-5-4 05:36:33

自己岂不是也不行咯。每次生成改回权限？

语过添情 · 发表于 2013-5-4 05:46:06

用户名 · 发表于 2013-5-4 06:16:46

嘿嘿，另有偏法

osiris · 发表于 2013-5-4 07:17:59

这个办法不错

foxconndmd · 发表于 2013-5-4 07:24:10

网站目录权限设置好web用户只能读不能写就可。

aite.me · 发表于 2013-5-4 07:48:04

"

不是很懂linux的用root都动不了文件

sdgl212 · 发表于 2013-5-4 07:24:00

太麻烦了

听沨 · 发表于 2013-5-4 08:28:30

太麻烦了

root密码不一定要社工，直接强力爆破也能行。
说到社工，如果说要操控你VPS，直接找到你主机商，社工出账户密码，然后直接进控制面板就得了，那些都没用。