单位网站使用的是讯睿4.6.1框架搭建的。

今天政府部门提示：

发现攻击名称：疑似上传webshell成功

攻击IP：42.157.129.47（广东东莞）

◆风险危害：该资产可能已被上传webshell

◆处置建议：1、确认是否为运维人员上传工具。

2.对相关check.php文件进行查杀

3.对上传接口进行过滤处理，防止上传.php等可执行文件

当时没有删除讯睿工具箱

刚刚删除了

麻烦各位老大通过政府部门提供的截图，看看还有哪些问题呢？