利用Laravel记录黑客活动

Question

最近我有几个网站经常被黑客入侵。一旦被黑客入侵，黑客就会将一系列“黑客”文件上传到服务器根目录中。在我清理完网站后，几个月后它还会再次出现。这种情况一次又一次地发生。

问题是我不知道网站是怎么被黑的。我们有可能使用Laravel日志来追踪黑客吗？如果是的话，我们怎么做呢？

Answer 1

您的问题听起来像是XSS问题:通过在URL和/或表单POST中传递的不受保护的任何类型的输入字段或参数进行跨脚本编写。另一个方面是检查不同的密码是否足够强。