security - ZendFrameworkサイトをハッキングから保護する

Question

私はZendフレームワークサイトを実行していますが、誰かが実際に2つのphpスクリプトをZFパブリックフォルダーにアップロードすることができました。

パスワードをftp、データベースなどを含むcpanelに変更しました。

しかし、どうすればこれが再び発生するのを防ぐことができますか？

Answer 1

ログインせずにpgrfilemanagerにアクセスできる場合、ユーザーは必要なファイルをサイトに簡単にアップロードできます。そのスクリプトを保護する方法を見つける必要があります。その中にZFログインチェックを含めるか、代わりにhtaccessスタイルのログインで保護します（おそらく簡単です）。