我想为自由职业者提供一些小工作,他们可以通过 FTP 访问我的服务器上托管的网站。
我听说有时他们可能会在服务器上放置恶意脚本和软件,以便即使在项目完成后它也能运行。
有什么方法可以避免这种情况并检查正在运行的进程,以确保没有不应该存在的正在运行的东西?
谢谢!
不要雇佣你不信任的人。
如果您必须雇用不受信任的人员,请不要让他们访问生产服务器。给他们一个临时的开发环境,然后当他们的工作完成后,你将其部署到生产服务器。
如果您问诸如“我如何检查正在运行的进程”之类的问题,那么您可能没有业务运行此服务器。使用共享主机服务。