如何防止釣魚網站上傳到共享服務器上？

Question

我們有超過1000多個客戶擁有使用各種CMS的網站。 主要使用Wordpress和Joomla，這些網站被黑客攻擊並上傳釣魚網站。 請讓我們知道我們應該如何防止它。

我們已經在服務器上運行maldet。但它不會檢測到許多網頁仿冒文件夾，因爲它主要是以html格式。

Answer 1

你採取了哪些步驟，安全明智？ 我不認爲作爲一個託管商，當這些攻擊利用客戶端漏洞時（即客戶使用some WP plugin which has vulnerabilities，您幾乎無法做到這一點），您可以100％地防止客戶端網站的黑客/釣魚/ Xss。

你可以做的是：

A.）嘗試到每個客戶端隔離，以消除溢油接管。這意味着 - 儘可能多地分開所有內容（用戶數據/站點資源等）

B.）提供某種形式的客戶端級別保護（作爲附加服務）來提供解決方案，至少對某些解決方案而言。我在一家安全公司（Incapsula）工作，我們與這樣的託管合作伙伴/再銷售人員合作，我知道其他許多人也這樣做。 C）提高認知度，如果你的客戶使用Joomla和WP，找出常見的威脅並告知你的客戶他們。通知有關新補丁/版本，並提供更新的鏈接等等...

希望這hepls

Answer 2

什麼結果表明可能不被仿冒，但有一兩件事我注意到了有關釣魚網站的是，有很多文件夾長度爲32個字符，這些文件夾很多。在每個文件夾內可能會發現釣魚內容。使用以下命令查找名稱長度爲32個字符的文件夾並手動掃描以檢查是否爲網絡釣魚。

#find /home*/*/public_html/* -type d -name "????????????????????????????????" > phishing.txt 

你可以自由使用其他技術，並可以共享，如果你喜歡。