最近網(wǎng)站被掛馬，最后通過(guò)小馬的文件創(chuàng)建時(shí)間找分析訪問(wèn)日志，找到些不正常的訪問(wèn)，最后解決了被掛馬的問(wèn)題，但問(wèn)題是不知道掛馬者是通過(guò)哪個(gè)途徑上傳后門(mén)，用的是開(kāi)源系統(tǒng)，有洞也是難以避免的。所以問(wèn)題來(lái)了，如何防范這種通過(guò)漏洞或者其它方式在web中留下后門(mén)，打造高安全性的生產(chǎn)環(huán)境？