linux – 防止POST请求会阻止远程访问木马的传播吗？

我喜欢首字母缩略词RAT(远程访问木马),因为它类似于你需要摆脱厨房的另一种类型的东西,因为当你摆脱它并找到它制作的洞并修复洞并设置陷阱和投入你的时间进入老鼠的心灵,你仍然无法真正摆脱所有,直到你用混凝土重建你的房子.

在.htaccess中,建议的临时措施可以处理受感染的服务器;

RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REMOTE_ADDR} !123.456.789.000
RewriteRule .* /nopost.html [R=301,L]

有些老鼠在厨房里屎,有些老鼠帮助其他老鼠,有些老鼠偷了你的食物.

鉴于access.log显示了对这些注入的base64编码文件发生的整个POST请求,假设如上所述阻止POST请求将解决这些害虫进一步滋生的问题是正确的,更不用说它们将不被允许在此期间,在厨房地板上张贴便便？

还是它会阻止老鼠的存款？

解决方法

这可能会阻止一些只接受POST请求的特定后门.但它一般不会阻止后门.

后门可以通过GET请求接受参数,例如bad.PHP？命令= somecommand.或者它可以执行通过自定义HTTP标头发送的命令.