如何防止黑客将文件上传到 ftp 服务器

Question

可能重复：
我的服务器被黑了 紧急求助

我一直在用.net framework 3.5 设计一个 asp.net 网站，一切都很好，直到我的网站突然被黑了，上面显示一个中文组和一些其他的文字图片 jpg，他们将文件放入 ft​​p 服务器，我删除了它们，他们又把它们放回去，我更改了所有密码，他们又重复了一遍，我认为他们是一些脚本程序员，我通过删除方法无能为力，请帮帮我。

Answer 1

我认为很明显你不具备完成这项工作所需的技术技能——这是一个难题，许多潜在的勘探区域和攻击途径需要得到保护。我建议聘请经验丰富的系统管理员来调查这些选项，清除感染，并部署适当的保护措施，以防止再次发生。

Answer 2

他们用 default.aspx 代替了我的 default.aspx 我已经上传或脚本上传，但我不知道他们为什么要进行这样的复杂操作。

Answer 3

作为开发人员，您应该知道您的应用程序是否安全。另一方面，即使您拥有最完美和最受保护的应用程序，如果系统级别存在巨大漏洞，您的编程技能也不会有太大价值，而且您无论如何都会被破解。只需聘请系统管理员，您的系统就可以得到妥善保护。

Answer 4

是的，womble，我知道我是开发人员而不是系统管理员，但我不知道他们一次又一次攻击的漏洞在哪里，我认为这比你解释的要复杂得多，但我想知道如何预防，我知道如何支付系统管理员的费用以及如何找到他，我想知道他们是如何攻击的，我是通过注入还是其他方法在 ftp 服务器上上传了一些脚本？