網站（apache+php）被駭客攻擊，被上傳了好多 PHP 探針和 web shell 指令碼，駭客從什麼路徑上傳的這些檔案？不打算去找程式漏洞，怎麼解決？

回複內容：

謝邀

以下兩步是伺服器安全防護基礎中的基礎

1. 使用沙箱（sandbox）/強制存取控制（mandatory access control）方案，關閉apache進程所有不必要的路徑訪問、檔案讀寫和進程執行許可權。Linux下對應是SELinux和AppArmor
2. 使用最低層級的帳號啟動apache進程。使用setcap給apache的執行檔案（httpd）監聽1024以內連接埠的許可權

『他不知道駭客從什麼路徑上傳的這些檔案，也不打算去找程式漏洞。』

那辦法只剩『關掉伺服器』加防火牆了嗎
把不需要的連接埠全部關掉
tomcat訪問加密碼
不要使用各種破解的ssh工具，很有可能是有木馬，去官方下載安全的他的方法是通過url重寫來限制白名單以外的php檔案的訪問（就是說駭客即使上傳了php檔案也沒法執行）。我覺得還算可行，但是有咩有更好的辦法啊？程式肯定有上傳檔案的地方，好好看看代碼是不是有漏洞

