Tôi đã cấp quyền truy cập đầy đủ cho một quản trị trang web (tự do) làm cách nào để kiểm tra các tập lệnh / vi-rút độc hại mà anh ta có thể để lại?

Làm thế nào để chắc chắn rằng bảo mật của trang web không gặp rủi ro nào sau khi anh ta hoàn thành công việc của mình? (Tôi là người mới bắt đầu, tôi sử dụng Ubuntu-16.04-PHP). Cảm ơn bạn!

Tôi có thể nhớ lại một vài câu trả lời về điều này trên các trang SE khác. Đây và này .

tl; dr: Thật sự rất khó để chắc chắn. Về bản thân trang web, phân tích tĩnh và cài đặt phiên bản đã biết, (mã) đã xem xét của trang web có thể giúp ích. Về bản thân máy chủ, gỡ bỏ nó và cài đặt từ các nguồn biết là cách duy nhất để chắc chắn 100%.

Lần tới, xin đừng cấp cho bất kỳ ai, nhiều đặc quyền hơn mức tối thiểu. Bạn có thể đã tiết kiệm thời gian trước đó nhưng nó đã quay lại cắn bạn để cuối cùng bạn sẽ chi tiêu nhiều hơn.