コンテンツ（ファイル）がcpanelにアップロードされないようにします

Question

私はManagement Systemを初めて使用しています。今私はウェブサイトを制御する必要があります。いくつかの日前に、誰かがそれをハック - SQLインジェクションではなく、単にファイルの変更/新しいファイルのアップロード。

私はそれを防ぐ方法を知る必要があります。私は学びたい。

私はいくつかの提案を教えてください。これを防止するために

Answer 1

、あなたがmod_securityを使用してサーバーのセキュリティを更新する必要があり、mod_securityのは、Webサーバのファイアウォールでは、これを防ぐために、サーバー上mod_secルールをインストールし、upadteする必要がありますので、

また、あなたのサイトを更新あなたのサイトに使用しているスクリプトやプラグイン、テーマなどがあります。

あなたのcPanel、FTPサイト管理パネルに使用する強力なパスワード

また、WHM >>セキュリティセンター>>セキュリティ・アドバイザをチェックして、そのスキャンレポートで取得するすべての警告を修正。

あなたのサーバーにmaldetをインストールし、すべてのユーザーのホームディレクトリをスキャンし、感染ファイルをアカウントから削除します。