网站这几天一直被人攻击想提权

Question

这咋解决

Answer 1

如果你没相应的安全漏洞，大可不必担心。

大概率是广撒网式的漏洞扫描器，针对某个 IP 号段或域名段扫描的，不是专门针对你的。

平时注意自己使用的产品（包括但不限于操作系统、数据库、Web Server、编程框架等）的安全公告和官方补丁；敏感端口不要开放给公网；Web 程序配好相应权限的用户，别啥都 root 执行。一般来说就没什么问题了。