服务器被入侵，网站根目录被注入.ASP、.TXT文件，如何找到漏洞？

这么不小心，留下这些东西，那家伙技术含量估计不怎么样，肯定是通过旁注软件注入的。
你下个旁注软件扫描下。如：阿D旁注 ，一定要找出后门
另外检查一下文件，看有木有新文件，也可能是后门。
把服务器权限设置好，即使注入了也只能查看，不能修改内容。

阿里云防火墙内置多种防护策略，可选择进行SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法>es启动脚本是bin目录下的elasticsearch。其中需要加载一些环境变量，诸如ES_CLASSPATH JAVA_OPTS ES_JAVA_OPTS等。推荐设置ES_HEAP_SIZE的值，来这只es进程需要的内存（经验值为系统内存的一半以上），同时设置-p参数来指定pid文件的生成位置，在es关闭的时候会用到。
脚本内容不再赘述，java主类位于orgelasticsearchbootstrap。主要逻辑是生成了一个InternalNode节点，并且启动了一个keepalive线程。结点的启动代表整个es进程启动了。
InternalNode节点是通过NodeBuilder来生成的，节点在构造函数中通过ModuleBuilder类来进行模块的注入（是对Guice的一个封装而已），同时生成injector实例，如下
ModulesBuilder modules = new ModulesBuilder();
modulesadd(new VersionModule(version));
modulesadd(new CacheRecyclerModule(settings));
modulesadd(new PageCacheRecyclerModule(settings));
modulesadd(new BigArraysModule(settings));
modulesadd(new PluginsModule(settings, pluginsService));
modulesadd(new SettingsModule(settings));
modulesadd(new NodeModule(this));
modulesadd(new NetworkModule());
modulesadd(new ScriptModule(settings));
modulesadd(new EnvironmentModule(environment));
modulesadd(new NodeEnvironmentModule(nodeEnvironment));
modulesadd(new ClusterNameModule(settings));
modulesadd(new ThreadPoolModule(settings));
modulesadd(new DiscoveryModule(settings));
modulesadd(new ClusterModule(settings));
modulesadd(new RestModule(settings));
modulesadd(new TransportModule(settings));
if (settingsgetAsBoolean(">