黑客反反复复入侵

[rivercherdeeeeee]

公司独立站是用 prestashop 做的，老是被黑客入侵，更改文件内容和文件权限，让每个页面都重复显示二遍，密码什么的都改了还是不行，网站页面也扫过病毒，扫描到木马也清除了，但第二天还是被黑客入侵，一直反反复复，有大佬能提供解决方案吗

[zlowly]

用 Prestashop CVE 关键字 google 一下吧，例如 CVE-2020-4074 这些都完全可以进行 RCE 。

[crab]

写个监视页面出现这问题的时间点，再回去看这时间点前的操作日志。

[shangyu7]

加个堡垒机，服务端口通过堡垒机出去，其他端口都禁止连外网

[huangzxx]

叫老板招个运维

[ugpu]

加个网关（和 63 楼所说一样）
服务器对应端口只可网关访问 转发.
网关转发规则内数据. 服务器所有端口禁止访问外网. 所有权限修改为可读.

[greatbody]

1 ，迁移到容器
2 ，使用 CDN 隐藏服务器真实 IP
3 ，数据库和应用在服务器层面上分离，不要数据库和应用代码都在一台服务器上
4 ，严格限制权限，禁用密码登录，关掉所有非必要端口，禁用 IPv6.

[businessch]

直接跟入侵的人留言咨询试试，花钱解决。

[montaro2017]

https://www.freebuf.com/news/340135.html
https://www.zilyun.com/8810.html
网上搜搜漏洞就有了

[aino]

整个蜜罐，来个瓮中抓鳖

[rivercherdeeeeee]

@aino 具体怎么操作

[1nclude]

开 ssh ，或是域名发出来🐶

[arvinsilm]

很好奇不迁移走，不怕黑客删除或者加密数据吗？如果有邮件服务，不怕黑客用来做黑产吗？

[dif]

@rivercherdeeeeee https://websec.readthedocs.io/zh/latest/defense/honeypot.html

[evilStart]

连升级项目系统都不愿意做，这种几年前的系统早就有一大堆漏洞了。像这种毫不在意安全的公司只能说是活该了。祝你们服务器上的数据早日删光。

[AIyunfangyu]

@rivercherdeeeeee 可以联系我们处理，不用迁移源服务器，直接对接 VX:with--tea