使用 Laravel 记录黑客攻击 Activity

Question

最近我有几个网站经常被黑客入侵。一旦被黑客入侵，黑客会上传一系列“黑客”文件到服务器根文件夹中。在我清理网站后，几个月后它会再次发生。这种情况一次又一次地发生。

问题是我不知道该网站是如何被黑客入侵的。有没有可能我们用Laravel日志来做黑客追踪呢？如果是，我们该怎么做？

Answer 1

您的问题听起来像 XSS 问题：通过不受保护的 URL and/or 表单 POST 中传递的任何类型的输入字段或参数进行跨脚本编写。 另一个方面是检查不同的密码是否足够强。