linux 服务器网站被人入侵了。上传了 webshell 'jspspy',猜测原因是因为当时网站的 struts2 版本漏洞导致，现在已经清除 shell ，想请教各位以后有什么方法去预防这些入侵？(不断关注所用依赖包的漏洞情况)

[funky]

ps: 服务器登入方式 vpn+ssh方式。

[jerry74]

上WAF

[leeyiw]

http://su.baidu.com

[RIcter]

首先升級 struts⋯
最好做一個滲透測試，出一份報告然後根據報告修復漏洞_(:3」∠)_
不要以為上一個cdn就完事了，找到源IP還是不難的（

[p1nkm4n]

直接上云WAF还能抗DDOS 规则定期有人更新
然后再做个代码审计（找我）看代码量也就10来万吧

[funky]

@RIcter struts已经升级，顺便问下渗透测试哪家强？

[RIcter]

@funky 去 wooyun 众测，或者 sobug 众测都好。

[vulbox]

可以到漏洞盒子进行安全测试，https://www.vulbox.com ，目前的主要客户案例 https://www.vulbox.com/cases，详情可以通过400-679-3389，或者QQ 1951415100了解。