Magento安全問題

Question

我正在爲我的網站使用magento。我面臨着一些問題。一段時間後，代碼被添加到索引文件的標題中。我的網站停止工作。當我再次刪除像（加密）代碼那樣的錯誤時，網站運行良好。

有什麼辦法可以避免這種代碼注入？我在網上搜索，但沒有得到正確的解決方案。

Answer 1

只有/var和/media目錄在正常操作期間需要可寫，爲所有其他目錄和文件刪除PHP用戶的寫權限。這使得注入攻擊變得更加困難。

這會干擾通過連接管理器應用的更新，但我不希望在活動網站上使用該更新。我更喜歡在本地或分段拷貝上應用更新，測試，然後通過FTP或具有寫權限的版本控制進行上傳。