先做好你自己的服务器安全.

最新版本至今没有报什么漏洞,别动不动就怪是程序不安全.

切记:上传目录upfiles目录一定不能给运行asp脚本的权限.租用空间的用户注意让主机站帮设置一下.除了上传目录,生成目录,其它目录都可以不给写入权限

敢问被挂马的用户,上面的服务器目录安全设置你们做到了吗?