Question

网站被挂马--高手解答 跪求！！！！！！

我做网站是用 帝国CMS做的 生成静态页面 给了Internet用户写入权限
但是给了这个权限就会别别人挂代码、
不给Internet用户写入权限生成不了静态页面、。
望高手详细解答 谢谢。

Answer 1

可以肯定你的网站中有一个木马文件，去找到它，快速的办法就是搜索70K以上大小的文件，一般木马都在70K大小以上，找到删除
然后修改ftp的密码，然后在上传的地方做限制，不允许上传程序类的文件
然后每天检查木马所在的文件夹是不是又被上传了木马，如果还是，那么先把这个文件夹的写权限去掉
然后一步步排查解决问题

Answer 2

针对IIS，划分权限分配，哪些目录或文件用到写入的才给写入权限，没必要用到的全部不给写入权限，如果是图片目录，就选中“执行权限”中的“无脚本”。
这样可以有效降低被挂马的几率。