未经授权的Perl脚本

Question

我的一台服务器只是因为大量的Perl脚本而耗尽内存，我们使用plesk并且它们似乎已经出现在/var/www/vhosts/domainexample.com/cgi-bin/目录下，我设法停止了所有进程并删除了脚本但是我完全不知道他们会如何到达那里。

有人能指出我正确的方向以防止进一步的攻击吗？

Answer 1

• 谁应该有权访问您的网络服务器？
• 这是否包括domainexample.com的所有者/运营商？
• 您希望所有者将cgis放在您的服务器上吗？
• domainexample.com是否需要运行cgis？
• domainexample.com需要运行perl吗？

你可能想在这里开始研究： http://httpd.apache.org/docs/current/misc/security_tips.html