黑客上传文件_文件上传攻击

文章目录：

• 1、黑客是怎么利用上传功能的？？
• 2、黑客远控你的电脑，上传你电脑上的文件，能不能查出来
• 3、网站被黑客上传了木马文件，怎么办啊？

黑客是怎么利用上传功能的？？

做网站程序的时候最好最可能少的出现漏洞，这对个人能力的要求比较高。其次还有别的解决方法。

现在比较好点的虚拟主机都有空间管理。这个得需要虚拟主机提供商提供这个功能。

1.你可以设置空间里指定的目录取消ASP/PHP/CGI/ASP.Net权限。(对安全要重要意义，例如防止黑客上传ASP木马到图片或头像目录去运行)

2.设置写入权限设置：允许关闭写入权限，锁定虚拟主机。对安全有重要意义，例如可以将ACCESS放在db目录，而将web目录的写入关闭，

令到ASP木马根本无法上传，这样比关闭FSO更安全。

请注意，关闭写入权限的同时会令到FTP的上传功能同时关闭。

子目录绑定了域名的网站同时会被锁定

3.关闭Scripting.FileSystemObject/Adodb.Stream对象，

可以用关闭对象的形式锁定虚拟主机，这项功能对安全有重要意义，

您可以在无需修改数据库目录，无需关闭写入权限的权限的情况下来保护您的宝贵资料，

使用此功能后，就算您的网站存在ASP木马，黑客也无从下手破坏网站数据。

注意，如果存在子目录绑定的网站，也一起受影响。

黑客远控你的电脑，上传你电脑上的文件，能不能查出来

既然是黑客，您是很难查出来的，除非您是黑客中的黑客

他们一般都是使用代理的ip和虚拟机进行操作访问的

网站被黑客上传了木马文件，怎么办啊？

删除上传的文件，他上传这个文件是想要在你的服务器里用命令添加一个登录名和密码，建议你把漏洞修补了，过在后台里添加不允许上传asp或jsp aspx文件，是在不行私聊我