这个审计结果中没有用漏洞？？？

Question

http://zfok.luyishipin.cn/cha...

http://81.70.197.171/pli.zhey...

网站经常被人修改文件修改密码这些，日志又被删除看不到东西，只能看看大家对审计结果有啥发现没！

Answer 1

先处理下防串改吧

1. 在linux下 php-fpm 和 nginx 或者 apache 使用单独的用户运行，比如 www。
2. 项目中 php 文件归属改成 root 用户的，运行过程中生成的文件改成非 php 后缀。

这样至少只有登录你的服务器的情况下才可以修改你的php代码。还有服务器环境建议清一波（重新搭建），万一对方拿到了你的服务器 root 权限。