大部分软件安装后都以最高权限运行,因此可以访问服务器上的任何文件,如果软件存在漏洞,则很容易被黑客利用。
如果我们可以限制软件的访问范围,安全威胁不就解决了。
刚好,防入侵系统的【进程防护】模块有此功能。
如下图:限制FTP软件只对网站目录有写权限,其他路径只有读取权限,防止越权访问。

大部分软件安装后都以最高权限运行,因此可以访问服务器上的任何文件,如果软件存在漏洞,则很容易被黑客利用。
如果我们可以限制软件的访问范围,安全威胁不就解决了。
刚好,防入侵系统的【进程防护】模块有此功能。
如下图:限制FTP软件只对网站目录有写权限,其他路径只有读取权限,防止越权访问。
