如何防止钓鱼网站上传到共享服务器上？

Question

我们有超过1000多个客户拥有使用各种CMS的网站。 主要使用Wordpress和Joomla，这些网站被黑客攻击并上传钓鱼网站。 请让我们知道我们应该如何防止它。

我们已经在服务器上运行maldet。但它不会检测到许多网页仿冒文件夹，因为它主要是以html格式。

Answer 1

你采取了哪些步骤，安全明智？ 我不认为作为一个托管商，当这些攻击利用客户端漏洞时（即客户使用some WP plugin which has vulnerabilities，您几乎无法做到这一点），您可以100％地防止客户端网站的黑客/钓鱼/ Xss。

你可以做的是：

A.）尝试到每个客户端隔离，以消除溢油接管。这意味着 - 尽可能多地分开所有内容（用户数据/站点资源等）

B.）提供某种形式的客户端级别保护（作为附加服务）来提供解决方案，至少对某些解决方案而言。我在一家安全公司（Incapsula）工作，我们与这样的托管合作伙伴/再销售人员合作，我知道其他许多人也这样做。 C）提高认知度，如果你的客户使用Joomla和WP，找出常见的威胁并告知你的客户他们。通知有关新补丁/版本，并提供更新的链接等等...

希望这hepls

Answer 2

什么结果表明可能不被仿冒，但有一两件事我注意到了有关钓鱼网站的是，有很多文件夹长度为32个字符，这些文件夹很多。在每个文件夹内可能会发现钓鱼内容。使用以下命令查找名称长度为32个字符的文件夹并手动扫描以检查是否为网络钓鱼。

#find /home*/*/public_html/* -type d -name "????????????????????????????????" > phishing.txt 

你可以自由使用其他技术，并可以共享，如果你喜欢。