求助：黑客是如何上传“.asp;.txt”的？

[wocall]

最近服务器老被黑客攻击，不知道他通过什么途径上传一个后缀为“.asp;.txt”的文件，该文件能操作服务器所有盘符所有文件，从而来实现黑掉这个服务器。

网站用的是PHPCMSV9最新版，服务器用的是IIS，安装PHP和MySQL数据库。

请问，如何从服务器防止黑客再次攻击？
可否通过路由器或者深信服行为管理系统来防范？

谢谢大大。。。

[qqmnme]

安装 安全狗吧

[xuzuning]

你的服务器地址？

[象大]

你这明显是程序的漏洞：1关闭php不用的函数。2.程序官网关注补丁情况。3.网站挂马检测。 杀毒软件、深信服几乎没用。掩耳盗铃而已。就像你感冒引起流鼻涕，你只是擦鼻涕，没什么用还费纸。

[万玩完顽完]

看这些文件的录入时间最早的在哪个文件夹，找到相应的网页，查看url参数是否安全。