服务器怎么会被别人上传了木马程序呢？一个老外写的vb.net木马

Question

无法上传上来，说打不开文件Root@Shell 1.0 By Silentzhttp://www.hackerxfiles.net/thread-20990-1-1.html幸好服务器有mcafee检测到了。
我就是纳闷怎么会被别人传到我的服务器上来的啊。有什么办法可以防止以后再次发生啊？

Answer 1

这样的情况大多数术上传漏洞造成的；检测自己写的上传程序，再次检测编辑器的上传程序。
完了之后，检测是否存在sql注入的可能，如果存在，人家可以拿到服务器的管理权限，上传文件那也是很简单的事了。

Answer 2

就用了fckeditor ，设置好了的。不能上传aspx文件的

Answer 3

不好用。
大部分的web 木马都是不能被杀毒软件查出来的。