[Asp] Làm thế nào để chặn file aspx spy

[webhay]

Hello Ví dụ mình có trang web dạng dnn . gần đây bị attack bởi hacker upload file aspx spy. rồi spam linh tinh
sau khi mình dọn hết đống file shell aspx php...kiểm tra superuser... và loại bỏ những file có thể vunerable tới trang web. nhưng bằng cách nào đó tụi nó vẫn upload đuợc aspx spy.. vì vậy cho mình hỏi 2 phuơng án này
1. làm cách nào để blocked file dạng aspx spy .. làm cho file đó k hoạt động trên database
2. nếu k dc thì chặn tất cả các loại tệp tin upload trên server

thanks mọi người nhiều nha )

 

Phải tìm bản chất vấn đề tại sai web của bạn bị tấn cống chứ bạn