保护公用文件夹

Question

我有一个由Laravel 4创建的网站。当我检查 file.log 时，我的网站被黑了三次。

我发现黑客在 public 文件夹上上传了 file.txt ，并在将扩展名更改为 .php 后上传了其他文件。我需要帮助我如何保护 public 文件夹。