服务器权限允许黑客执行脚本

Question

我昨天被黑了，出于某种原因，我认为我在我的服务器上一遍又一遍地做的这件事可能有一些缺点，这个问题可能会被弃用，但我需要简单的答案，因为我曾经做过这种做法，以防万一很糟糕，为什么有答案得到了很多人对这种做法的支持？

sudo chown www-data:www-data /var/www -R
cd /var/www
sudo find . -type f -exec chmod 664 {} \;
sudo find . -type d -exec chmod 755 {} \;

所以我只需要像这些命令一样简单的东西来保护我的服务器。谢谢

该问题被标记为重复，但我的受感染服务器并未结束，我正在谈论另一台服务器和特定主题。

Answer 1

我只需要像这些命令一样简单的东西来保护我的服务器。

保护您的服务器的唯一最小努力命令是“ poweroff”或类似命令。

良好的安全性需要付出大量的努力，简单地从 Internet 复制命令而不理解它们对您没有帮助。