防御黑客,保护虚拟主机安全

笔者的一个朋友为某家公司做了个网站,为了确保其安全性,请笔者对其进行一番安全测试。笔者进入该网站,发现其是使用PHP开发的,界面设计得比较精美,功能颇为丰富。不过笔者经过仔细的检测,发现其中存在文件上传漏洞。笔者于是拿出不久前捕获的某款PHP木马,将其上传到目标主机上,进而轻松入侵得手。